Знакомый голос в телефонной трубке уже не доказывает, что говорит знакомый человек. Изображение руководителя в видеоролике тоже может быть изменено. При этом советы вроде «посмотрите на моргание» быстро устаревают: качественная подделка иногда выглядит естественно, а обычное сжатое видео, наоборот, кажется подозрительным. Надёжнее проверять не один внешний дефект, а происхождение файла, контекст и требуемое действие.
Что считать дипфейком
В бытовом разговоре дипфейком называют созданное или существенно изменённое с помощью алгоритмов изображение, аудио либо видео, которое выдаёт человека или событие за настоящее. Это может быть замена лица, имитация голоса, изменение движений губ или полностью синтетическая сцена.
Но не всякая обработка является обманом. Цветокоррекция, шумоподавление и развлекательный фильтр тоже меняют файл. Главный вопрос: скрывает ли автор вмешательство и пытается ли заставить зрителя поверить в событие, которого не было.
Сначала смотрите не на пиксели, а на просьбу
Если ролик или голосовое сообщение сопровождается просьбой срочно перевести деньги, сообщить код, установить приложение или сохранить всё в тайне, не продолжайте действие. Свяжитесь с человеком другим способом по номеру, который был известен заранее. Задайте вопрос, ответ на который нельзя узнать из открытого профиля.
Такой порядок полезен даже тогда, когда запись настоящая: аккаунт мог быть взломан, а реального человека могли заставить повторить чужой текст. Проверка только лица или голоса не закрывает эти варианты.
Банк России рекомендует прекращать разговор при требованиях быстрых действий с деньгами и самостоятельно звонить в банк либо организацию по официальному номеру. Для сообщения от родственника действует тот же принцип независимого канала.
Проверяйте происхождение публикации
Найдите самый ранний доступный источник ролика. Есть ли запись на официальном сайте человека или организации? Публиковали ли её другие независимые источники? Совпадают ли дата, место и обстоятельства? Короткий фрагмент без начала и конца легче выдать за другое событие.
Сделайте несколько стоп-кадров и попробуйте найти их через поиск по изображению. Это может показать старую версию ролика с другим описанием. Проверяйте не только точное совпадение: видео могли обрезать, перевернуть или наложить новый звук.
Визуальные и звуковые признаки — только подсказки
Можно обратить внимание на рассинхронизацию губ и речи, резкие изменения голоса, необычные края лица, скачки освещения, искажение очков, зубов, пальцев и мелких предметов. В аудио настораживают неестественные паузы, ровная интонация, внезапная смена фонового шума.
Ни один из этих признаков не является доказательством. Плохая связь, шумоподавление, автоматические субтитры и повторное сжатие создают похожие дефекты. И наоборот, современная генерация может не оставлять заметных следов. NIST развивает специальные программы оценки детекторов и отмечает проблему их устойчивости к новым методам генерации и последующей обработке.
Онлайн-детектор тоже не выносит окончательный приговор. Его результат зависит от качества файла, вида подделки и данных, на которых систему обучали. Не загружайте в неизвестный детектор личное видео, документ или интимный материал: сначала изучите владельца сервиса и его правила обработки данных.
Что дают Content Credentials
Стандарт C2PA позволяет прикреплять к цифровому материалу сведения о происхождении и изменениях. Такие данные называют Content Credentials. Их можно представить как историю файла: кем он подписан, каким инструментом создан или редактирован, если участники цепочки поддерживают стандарт.
Наличие действительных сведений о происхождении помогает проверить историю материала, но не доказывает истинность самой сцены. Доверять нужно также тому, кто подписал файл. Отсутствие Content Credentials тоже не означает подделку: метаданные могли не добавляться или потеряться при пересылке и обработке.
Для проверки можно использовать официальный инструмент Content Credentials. Если он ничего не нашёл, вывод должен звучать «данные о происхождении не обнаружены», а не «это дипфейк».
Если запись используют для давления
Не спорьте с отправителем и не пытайтесь разоблачить его в одиночку. Сохраните сообщение, имя аккаунта, адрес страницы и время получения. Не распространяйте запись дальше без необходимости: она может содержать данные жертвы и усиливать причинённый вред.
При требовании перевода свяжитесь с банком по официальному номеру. Если подделка используется для угроз, вымогательства или причинения вреда, обратитесь в правоохранительные органы и на площадку, где размещён материал.
Короткий чек-лист
- Остановить перевод или другое срочное действие.
- Связаться с человеком по заранее известному каналу.
- Найти первоисточник и полную версию записи.
- Проверить дату, контекст и независимые публикации.
- Использовать визуальные дефекты только как подсказки.
- Проверить Content Credentials, если они доступны.
- Не считать один онлайн-детектор окончательным доказательством.
- Сохранить исходное сообщение и не распространять его без необходимости.
Честное ограничение
Универсального бытового способа со стопроцентной точностью распознать дипфейк нет. Глаз, нейросеть и отдельный детектор могут ошибиться. Самая надёжная повседневная защита строится вокруг независимой связи, проверки источника и отказа выполнять срочные требования до подтверждения.