В июле 2025 года жительница Флориды Шэрон Брайтуэлл получила звонок от рыдающей дочери. Голос умолял о помощи: ДТП, беременная женщина, арест, залог в 15 тысяч долларов. «Адвокат» запретил рассказывать банку правду. Шэрон сняла деньги и отдала курьеру. Оказалось, дочь была на работе. Никакого звонка не было — плач синтезировали из фрагмента аудио.
Эта схема стала рутиной. В апреле 2026 года ФБР впервые выделило AI-мошенничество в отдельную категорию в своём ежегодном отчёте IC3. Убытки — больше 893 миллионов долларов, 22 тысячи жалоб. Люди старше 60 лет потеряли 352 миллиона. Общий ущерб от киберпреступности в США за год подскочил на 26% — до 20,9 миллиарда. Цифры занижены: жертвы часто не знают, что разговаривали с машиной. Интерпол оценил мировые потери от финансового мошенничества в 442 миллиарда долларов. AI-атаки оказались в 4,5 раза прибыльнее обычных.
Для клонирования голоса хватает трёх секунд аудио — длина приветствия на голосовой почте. Инструменты дёшевы и почти не защищены. Consumer Reports проверил шесть сервисов (Descript, ElevenLabs и другие) и выяснил: большинство требует лишь галочку, что у пользователя есть права на голос. Никакой проверки согласия.
Детекция не помогает. Хани Фарид, ведущий мировой эксперт по deepfake-аудио из Беркли, признался, что больше не отличает подделку от оригинала. Если лучший детектор сдаётся, рассчитывать на распознавание бесполезно — особенно в 20 минут паники.
Банки — самое перспективное звено для перехвата. Великобритания ввела обязательное возмещение для жертв authorised push payment fraud: банки компенсируют потери до 85 тысяч фунтов. За 15 месяцев вернули 89% украденного. Когда убытки ложатся на банк, он начинает строить защиту: задерживать платежи, проверять крупные снятия пожилыми клиентами. В США внедрение STIR/SHAKEN для проверки caller ID мало помогает — технология проверяет номер, а не голос. C2PA-маркировка контента уничтожается при передаче по телефонной линии.
Советы вроде «семейного кодового слова» перекладывают ответственность на жертву. Система должна защищать сама, а не требовать от напуганного человека хладнокровия. Ущерб от трёхсекундной кражи можно остановить только регулированием: обязательной верификацией согласия на клонирование и финансовой ответственностью институтов, через которые проходят деньги и звонки. Пока этого не случится, преступление останется самым лёгким — и самым неуловимым, потому что улики звучат в точности как голос любимого человека.