Каждая пятая компания в РФ пострадала от дипфейков. Как рынок и государство противостоят новой угрозе

По данным совместного исследования MTS AI и Б1 на январь 2025 года, от дипфейков в России пострадало примерно 20% компаний. Самой распространенной схемой является аудио- и видеоспуфинг —  технология имитации доверенного пользователя или источника данных с целью введения получателя в заблуждение. В практике информационной безопасности под спуфингом понимают подделку голоса, изображения, адресов или идентификаторов, используемую для получения доступа, проведения финансовых операций или влияния на принятие управленческих решений. При этом оценок по экономическому ущербу от технологии на рынке по состоянию на 2025 год нет.

Кроме того, сейчас известно как минимум несколько мошеннических схем с использованием дипфейков: подделка голосов детей для выманивания денег у родителей, создание цифровых копий умерших россиян для оформления микрозаймов, подделка фото с ДТП для обмана страховых компаний. Также мошенники активно звонят россиянам для записи голосов для дальнейшего обучения нейросетей. 

Что делают в России для борьбы с дипфейками

Борьба с дипфейками в России сегодня в основном развивается за счет частных инициатив. На рынке уже работают технологии распознавания подделок от VisionLabs (входит в группу компаний МТС Web Services) и Сбера — они предлагают компаниям инструменты для выявления синтетического аудио- и видеоконтента.

В то же время государственное регулирование пока находится на этапе подготовки. Вице-премьер Дмитрий Чернышенко в июне 2025 года сообщил, что в стране разработана технология маркировки контента, созданного искусственным интеллектом, и ведется работа по её внедрению. Однако на текущий момент основная нагрузка по противодействию дипфейкам остаётся на частных компаниях и их разработках.

«В 2023 году VisionLabs разработала технологию Deepfake Detection для распознавания дипфейков на фото и видео. Она определяет все самые распространенные типы дипфейков: замену и генерацию лица, перенос выражения лица, синхронизацию губ, а также дипфейки, созданные с помощью простого текстового запроса. В числе поддерживаемых моделей — Veo 3 от Google и Sora 2 от OpenAI», — сообщили SecPost в компании.

Например, система поймет, что злоумышленник пытается пройти идентификацию или взять кредит от лица другого пользователя, оформить сим-карту на другого человека, участвовать в видеоконференции под видом сотрудника компании или сдать онлайн-экзамен за другого человека.

Целевая аудитория продукта — банки, телеком-операторы, государственные сервисы, ритейл, медиа, образовательные учреждения, сервисы видеоконференцсвязи. По сути, детекция дипфейков требуется везде, где нужно подтверждать личность по видеосвязи. Технология Deepfake Detection входит в состав продуктов VisionLabs Luna Platform (платформа для распознавания людей и объектов) и Luna Pass (система, отвечающая за распознавание в веб-браузере).

«В 2025 году VisionLabs планирует заработать на продаже решений для распознавания дипфейков 150 млн рублей. Кроме того, система распознавания дипфейков уже входит в состав всех корпоративных биометрических продуктов компании, и совокупная выручка продуктов, включающих это решение, должна составить 350 млн рублей за текущий год», — добавили в VisionLabs.

Как сообщают в компании, технология способна распознавать подделки с точностью до 98%.

Сбер в свою очередь сотрудничает с Экспертно-криминалистическим центром МВД для создания совместных технологий, которые выявляют дипфейки. При этом технологию по распознаванию подделок компания запатентовала еще в 2022 году. Также Сбер выпустил на рынок бесплатную автоматизированную платформу X Threat Intelligence, которая предназначена для разведки и выявления киберугроз и может использоваться компаниями для повышения уровня кибербезопасности. По данным проекта, к платформе уже присоединилось более 500 российских организаций.

Кроме того, к системе антифрода подключено около 50 компаний рынка. Работа ведётся в сотрудничестве с представителями телеком-отрасли, финансового сектора, а также с надзорными органами и регуляторами. Целью является совместное противодействие мошенничеству, снижение рисков социальной инженерии и укрепление защиты от киберпреступности.

Заместитель председателя правления Станислав Кузнецов сообщил SecPost, что сейчас в социальных сетях увеличилось количество поддельных видео в том числе с дипфейками публичных персон. «Подобные вбросы проводятся по политическим мотивам: для дезинформации россиян, а также с целью дискредитации представителей власти. Для таких фейковых новостей злоумышленники используют различные темы, которые потенциально могут вызвать резонанс и панику», — говорит он.

Кузнецов считает, что из-за распространения фейковых роликов в сети в РФ необходимо ввести контрмеры, среди них он называет маркировку контента и внедрение технологии автоматического распознавания дипфейков в мессенджерах, СМИ, видеоплатформах и др. «В случае недостаточной активности бизнеса в указанном направлении, на уровне государства возможно рассмотреть введение стимулов для рынка», — заключил он, отвечая на вопросы SecPost.

Финтех, ритейл, e-commerce — где ждут решений против дипфейков

«Использование дипфейков имеет реальный риск, это не вопрос будущего. Благодаря современным технологиям создание дипфейков стало доступным даже обычному пользователю. А их применение мошенниками может вылиться в финансовые или репутационные потери для пострадавшего», — рассказал SecPost Константин Ковалев, руководитель службы безопасности Точка Банк.

В первую очередь технология распознавания дипфейков важна для сфер, в которых используется биометрическая идентификация личности или совершаются значимые действия с помощью биометрии — оплата или доступ к личному кабинету. Это особенно актуально банкам и финтех-компаниям, маркетплейсам, ИТ-сектору. В том числе для сферы шоу-бизнеса, медиа и развлечений, продолжил он. 

«Противодействие дипфейкам в сфере финтеха — очень актуальное направление. Удобство и скорость предоставления услуги сегодня одни из краеугольных камней при построении продукта для клиента. Технология биометрии становится наиболее эффективным решением для закрытия этих потребностей, поэтому она получает широкое распространение. Пропорционально растут и риски, связанные с ее применением», — подчеркнул Ковалев.

Андрей Усенок, директор по информационной безопасности Авито, заявил SecPost, что наибольшему риску сейчас подвержены малый и средний бизнес — компании еще не успели выстроить зрелые процессы информационной безопасности и поэтому становятся более уязвимыми к подобным атакам. Наиболее распространенный сценарий — имитация руководителя: злоумышленники создают ощущение срочности и важности, из-за чего сотруднику сложнее критически оценить ситуацию и проверить запрос по защищенным каналам.

«Для нас, как для крупного ритейлера, особенно актуальна тема противодействия фишинговым атакам. Мошенники в том числе пытались использовать фотографии наших сотрудников, превращая их с помощью технологий искусственного интеллекта в анимации, а затем рассылали сообщения от их имени. Таким образом создавалась иллюзия реальной проблемы у конкретного человека, после чего злоумышленники переходили ко второму этапу — телефонным звонкам с попытками вымогательства денежных средств», — рассказал SecPost в свою очередь руководитель отдела мониторинга и защиты информационной безопасности компании М.Видео Владимир Садовский.

Игорь Сомов, руководитель Trust&Safety Wildberries & Russ, отметил в комментарии SecPost, что ритейлеры, учитывая актуальность проблемы, уже сами начали разрабатывать технологии по распознаванию дипфейков: «Мы уже используем подобные технологии в модерации отзывов и проверке селлеров — нужно понимать, что на фото реальный товар, а человек действительно существует. Без таких инструментов масштабировать доверие в e-commerce нереально. К разработке детектора привлекались профессиональные ИИ-художники, чья экспертиза, наряду с масштабным опытом внутренней команды, позволила довести точность распознавания сгенерированных изображений до 95%».

Российский рынок формирует стандарты борьбы с дипфейками

При этом, как отмечают опрошенные CISO, Россия сейчас является одним из мировых лидеров по борьбе с дипфейками: «РФ действительно сильна в этом направлении. У нас хорошая школа компьютерного зрения, большие объемы данных для обучения моделей и понимание специфики местного рынка. Технология будет только развиваться, потому что проблема никуда не денется — наоборот, генеративные модели становятся доступнее, а значит, и риски растут», — обратил внимание Игорь Сомов.

Константин Ковалев с ним согласен. Россия, как минимум, обгоняет многие страны в развитии банковского сектора и финтеха. Более того, здесь активно цифровизируются сферы государственных и социальных услуг. Как следствие, жители страны  сталкиваются с беспрецедентным количеством атак и мошенничества с применением высоких технологий, а это требует разработки новых средств и методов защиты: «Помимо развития самих технологий, происходит консолидация опыта. Вероятно, в ближайшее время мы увидим отраслевые стандарты по защите от дипфейков и типовые решения в этой области», — уверен он.

«Технологии развиваются с обеих сторон: когда системы распознавания улучшаются, дипфейки в свою очередь совершенствуются и какое-то время обходят обнаружение. Точность и полнота детекции будет постепенно расти, а такие решения станут глубже интегрироваться в используемые бизнесом системы для бесшовного использования», — заключил Андрей Усенок.