Создание дипфейков для атак на компании за последние два года стало примерно в 100 раз дешевле, выяснили «Известия». Если раньше изготовление минуты убедительного поддельного видео обходилось в несколько сотен долларов, то теперь его можно сгенерировать за $5, а иногда и дешевле. Поэтому такой способ мошенничества становится всё более серьезной угрозой для бизнеса и банков. За девять месяцев 2026-го выявлено 900 уникальных имитаций, хотя за весь прошлый год их было на треть меньше. Как защититься от атак — в материале «Известий».

Почему создание дипфейков стало дешевле

Атаки с применением дипфейков — подделок видео и голосов реальных людей — становятся всё более ощутимой угрозой для российского бизнеса и банков. Главная причина — резкое снижение затрат на их генерацию из-за повсеместного развития нейросетей. Если раньше создание качественной подделки в зависимости от сложности могло стоить более $500, то сейчас отдельный дипфейк можно сгенерировать всего за $5 или даже дешевле, рассказал независимый специалист по криптовалютным расследованиям, автор канала «Цифровой Чиполлино» Григорий Осипов.

Тенденцию подтвердил и генеральный директор компании Phishman, эксперт по кибербезопасности Института экономики роста им. Столыпина Алексей Горелкин. По его словам, снизился порог входа — сейчас нейросети берут на себя техническую часть работы, а мошеннику остается выбрать образец и сценарий.

Как рассказала учредитель агентства правовой помощи «Юнона» Марина Павлова, за два года производство дипфейков подешевело более чем в 100 раз. Кроме того, в теневом сегменте интернета доступны десятки тысяч готовых медиашаблонов. Стоимость их использования может быть еще ниже.

Раньше для создания видео требовались навыки работы с программами для монтажа и рендеринга, а также мощные компьютеры, добавил Григорий Осипов. Теперь несколько легальных сервисов — для клонирования голоса, создания цифрового аватара и обработки изображения — можно объединить в одну цепочку. На теневых площадках даже появились готовые цифровые личности, которые сдают в аренду для мошеннических схем, добавил эксперт.

В некоторых случаях злоумышленникам даже не нужно добиваться идеального качества. Короткого голосового сообщения или видеозвонка может хватить, чтобы убедить человека выполнить срочную просьбу, особенно если мошенник знает контекст беседы. Иногда готовую подделку по шаблону можно изготовить примерно за 50 рублей, отмечает председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров.

В 2025 году VisionLabs (разрабатывает решения на основе компьютерного зрения, машинного обучения и искусственного интеллекта) обнаружила в российском интернете 627 уникальных дипфейков, а за январь–сентябрь 2026-го — уже около 900. При этом один и тот же материал злоумышленники могут использовать многократно, поэтому число уникальных подделок не отражает общего количества атак, пояснил генеральный директор компании Дмитрий Марков. По его оценке, речь может идти о десятках тысяч мошеннических эпизодов в год.

По данным Сбербанка, за последние полтора года количество инцидентов с использованием дипфейков увеличилось в 26 раз, а финансовые потери от схем с применением ИИ с начала этого года превысили 2 млрд рублей.

В МВД располагают другими цифрами. Только за пять месяцев этого года выявлено около 4 тыс. пострадавших от подобных схем, а ущерб достиг 21 млрд рублей. «Известия» направили в министерство запрос об оценке количества атак и ущерба от них на ноябрь 2026-го.

Как дипфейки используют против бизнеса

Подделки — удобный инструмент социальной инженерии. Злоумышленникам необязательно взламывать банковскую систему или получать прямой доступ к счету: иногда достаточно убедить сотрудника, у которого уже есть полномочия, самостоятельно перевести деньги.

Осенью в СМИ появилась информация, что в Италии аферисты, пользуясь поддельными голосами и видео руководителей трех банков, украли в общей сложности €120 млн. При этом стандартные страховки в этой стране не покрывают ущерба от дипфейков, они рассчитаны только на взлом. В России дела обстоят иначе: большинство полисов против кибератак уже включают в себя защиту от социальной инженерии, и не имеет значения, использовался ли при обмане сотрудника поддельный образ, рассказали «Известиям» во Всероссийском союзе страховщиков.

Схемы могут быть направлены против клиентов банков. Мошенники выдают себя за представителей финансовой организации, руководителей или деловых партнеров, чтобы подтолкнуть человека к нужному действию, рассказала доцент кафедры финансов устойчивого развития РЭУ им. Плеханова Мария Ермилова.

При этом используются не только видео и аудио, но и поддельные аккаунты сотрудников, например, в общих чатах с секретарями и бухгалтерами, рассказал директор Ассоциации профессиональных пользователей соцсетей и мессенджеров, директор проектов АНО «Цифровые платформы» Владимир Зыков.

По оценке аналитика центра мониторинга киберугроз «Спикател» Святослава Макарова, в финансовых и телекоммуникационных компаниях на атаки с применением дипфейков приходится 3% инцидентов. Кроме того, пользователи в полтора–три раза чаще переходят по ссылкам в фишинговых письмах, если те созданы с помощью ИИ. Нейросети позволяют сделать сообщения более убедительными и персонализировать их под конкретного человека.

Новые ИИ-модели ускоряют кибератаки

Новые модели искусственного интеллекта помогают преступникам искать уязвимости в программном обеспечении и готовить инструменты для их эксплуатации.

В частности, Anthropic сообщала о возможностях модели Claude Mythos Preview по поиску уязвимостей в программном обеспечении и построению цепочек их эксплуатации. OpenAI также описывала возможности модели Astra по обнаружению ранее неизвестных ошибок и разработке способов их использования. Развитие таких инструментов повышает риски для организаций, которые медленно обновляют системы, предупредил аналитик Freedom Global Владимир Чернов.

По словам основателя DLBI Ашота Оганесяна, в зоне риска — банки и компании, которые используют сервисы, доступные из внешней сети, и не контролируют учетные записи сотрудников.

При этом ИИ используется и для защиты от атак. По словам руководителя группы «Безопасная разработка» компании «Кросстех» Антона Редько, в 2026 году число попыток анализа уязвимостей с помощью ИИ-агентов выросло в три–пять раз. Банки активнее используют автоматизированные сканеры и проводят тестирование инфраструктуры, но скорость реакции остается критическим фактором.

Как бизнесу защититься от подделки голоса и видео

Главная проблема в том, что дипфейк не обязательно сопровождается техническим взломом. Если сотрудник сам подтверждает платеж или передает конфиденциальные сведения, стандартные системы защиты могут не зафиксировать нарушение, предупредили эксперты.

Технические решения для распознавания подделок уже появляются на рынке, рассказал эксперт по информационной безопасности «Контур.Эгиды» и Staffcop Юрий Драченин. Однако обнаружение синтетического изображения или звука должно дополнять, а не заменять проверку полномочий и процедуры согласования операций.

Прежде всего не стоит использовать голос, видео, электронную почту или мессенджер как единственное основание для проведения критически важных операций. Если руководитель просит срочно перевести крупную сумму или изменить реквизиты, запрос нужно подтвердить по независимому каналу — например, перезвонить по заранее известному номеру, напомнил ведущий аналитик «Эксперт РА» Евгений Романов. Для крупных платежей также необходимы дополнительное согласование и разделение полномочий между сотрудниками.

Важен и принцип нулевого доверия: даже знакомый аккаунт или узнаваемый голос не должны автоматически подтверждать личность собеседника. Системы обнаружения дипфейков могут стать дополнительным фильтром, но полагаться только на них нельзя — генераторы подделок постоянно совершенствуются, подчеркнул руководитель аналитического центра Zecurion Владимир Ульянов.

Для малого и среднего бизнеса проблема особенно острая: у таких организаций часто нет собственных специалистов и ресурсов для постоянного контроля инфраструктуры. Поэтому им необходим доступ к профессиональным услугам по кибербезопасности и понятные внутренние правила работы с платежами и данными, добавил вице-президент Торгово-промышленной палаты Денис Французов.

В ближайший год число атак с использованием дипфейков, вероятно, продолжит расти, предупреждают эксперты. По оценке основателя Rodin.Capital Алексея Родина, их количество может увеличиться на 10–15%.