Дипфейк распознаётся не по картинке, а по предложению. Ни один публичный человек не раздаёт криптовалюту в прямом эфире и не удваивает депозиты зрителей — само наличие такого предложения означает подделку, даже если лицо и голос безупречны. Проверяйте три вещи: откуда пришла ссылка на эфир, совпадает ли адрес канала с официальным аккаунтом, и торопят ли вас таймером. Технические артефакты вторичны.

Ниже — четыре формата, в которых схема встречается чаще всего, признаки подделки в порядке надёжности и порядок действий, если деньги уже ушли.

Как выглядит схема со стороны жертвы

Жертва не видит обмана. Она видит знакомое лицо.

Классический сценарий начинается с рекламного ролика или «прямого эфира» на видеоплатформе, где известный предприниматель или трейдер объявляет о раздаче: отправьте монеты на указанный адрес и получите вдвое больше. Комментарии под роликом заполнены благодарностями, счётчик зрителей показывает десятки тысяч, а таймер отсчитывает последние минуты акции — и всё это сгенерировано вместе с самим видео.

Формат при этом меняется. По наблюдениям экспертов по кибербезопасности, к середине 2026 года массовые ролики уступили место коротким адресным материалам — голосовым сообщениям и видео в мессенджерах, отправленным конкретному человеку.

Четыре формата, в которых это встречается

Третий формат опаснее остальных. Человек привык, что видеозвонок от руководителя — обычное дело; он не проверяет собеседника, которого видит каждый день, и просьба срочно провести платёж перед оформлением сделки не вызывает того сопротивления, которое вызвал бы тот же запрос в переписке от незнакомца.

Четвёртый формат бьёт по семье. Короткое голосовое от «сына» или «внучки» с просьбой срочно занять денег — старая телефонная схема, которая с появлением синтеза голоса перестала требовать актёрских способностей и стала масштабируемой; для её работы достаточно нескольких секунд записи из социальных сетей.

Секунды записи хватает.

Признаки в порядке надёжности

Начинайте с содержания. Технические артефакты исчезают с каждым поколением моделей, а экономическая невозможность предложения не исчезает никогда — на неё и опирайтесь.

1. Само предложение. Удвоение депозита, гарантированная доходность, раздача за перевод — этого не существует ни у кого. Дальше можно не проверять.
2. Источник ссылки. Пришла в личные сообщения, в комментарии, в рекламе — уже красный флаг. Официальные объявления живут в официальных аккаунтах.
3. Адрес канала или домена. Сверьте имя и адрес с теми, что указаны на сайте проекта или в подтверждённом профиле.
4. Давление по времени. Таймер, «осталось сорок мест», «эфир закончится через десять минут».
5. Невозможность задать вопрос. В настоящем эфире комментарии живые, в поддельном — заранее сгенерированные и однотипные.
6. Технические артефакты. Рассинхрон губ, неестественное моргание, ровная интонация без дыхания, странные тени на границе лица. Полезно, но ненадёжно.

Отдельно про звонки. Если сомневаетесь в собеседнике, положите трубку и перезвоните ему сами по номеру из своей записной книжки — модель, генерирующая голос в реальном времени, не умеет принимать входящий звонок на настоящий телефон человека, и эта проверка ломает схему целиком за десять секунд.

Есть проверка и для эфиров. Откройте официальный аккаунт человека в другой вкладке и посмотрите, идёт ли трансляция там: настоящий эфир виден в профиле, поддельный существует только по вашей ссылке. Двадцать секунд работы.

Настоящий эфир виден в профиле. Поддельный — только по ссылке.

Про комментарии стоит сказать отдельно. Под поддельными роликами их обычно много, они восторженные и однотипные — сгенерированные вместе с видео; попробуйте написать свой и посмотрите, отвечает ли кто-нибудь по существу, потому что в настоящей трансляции живой диалог есть, а в подделке его не бывает.

Задайте вопрос. Тишина в ответ и есть ответ.

Что делать, если деньги уже ушли

1. Зафиксируйте всё немедленно. Ссылка на ролик, адрес получателя, хеш транзакции, скриншоты переписки, время. Через сутки ролик удалят.
2. Сообщите площадке. Видеохостинг и мессенджер блокируют такие материалы по жалобе, иногда за час.
3. Подайте заявление в полицию по статье 159 УК с приложением всех материалов.
4. Обратитесь в банк, если перевод шёл через карту. При переводе на счёт из базы Банка России часть средств иногда удаётся остановить.
5. Пробейте адрес получателя через публичный обозреватель и AML-сервис — это не вернёт деньги, но даст следствию материал.

Возврат криптовалюты из блокчейна технически невозможен без участия площадки или правоохранителей, а платные «сервисы возврата» с предоплатой — второй обман подряд.

Отдельно скажу про банк. Если перевод ушёл с карты, обращение туда должно быть первым, а не третьим действием: у банка есть технические окна для приостановки, и они закрываются в течение суток, тогда как заявление в полицию сохраняет силу и через неделю.

Порядок важнее полноты. Сначала банк, потом фиксация, потом полиция.

Как закрыть дыру

Технология будет улучшаться. Значит, защита должна опираться не на распознавание, а на процедуру.

Я держу три правила. Первое: просьба о деньгах голосом или видео подтверждается обратным звонком по номеру из записной книжки. Второе: публичные предложения проверяются через сайт из закладок, а не по ссылке из сообщения, каким бы официальным оно ни выглядело и от кого бы формально ни пришло. Третье: решения по деньгам не принимаются под давлением срока, кто бы этот срок ни устанавливал и как бы убедительно он ни выглядел на экране.

Три правила. Ни одного технического навыка.

Отдельно проговорите их с теми, кто в вашей семье принимает решения о деньгах. Схема выбирает не самого технически неподготовленного, а того, кто в момент звонка окажется один, без возможности с кем-то посоветоваться, — и семейная договорённость «мы такие вопросы решаем вдвоём» ломает её надёжнее любого фильтра.

Работает и обратная логика — сузить поверхность атаки. Чем меньше вашего голоса и лица в открытом доступе, тем дороже обходится качественная подделка; закрытые профили в социальных сетях и отказ от голосовых сообщений в публичных чатах снижают риск для тех, чей образ мошенникам ещё не нужен.

Для публичных людей этот путь закрыт. Для остальных — рабочий.

Чек-лист

• ✓ Предложение экономически возможно и не обещает удвоения
• ✓ Ссылка найдена самостоятельно, а не получена в сообщении
• ✓ Адрес канала сверен с официальным аккаунтом проекта
• ✓ Просьба о деньгах подтверждена вторым каналом связи
• ✓ С близкими договорено кодовое слово
• ✗ Никаких переводов «для верификации» и «для активации»
• ✗ Никаких решений под таймером
• ✗ Никаких кодов из СМС, продиктованных голосом

И последнее наблюдение. За полтора года схема прошла путь от грубых роликов с машинным переводом до адресных сообщений, которые невозможно отличить на слух, — а поведенческая часть не изменилась ни на шаг: срочность, невозможное предложение, канал вне официального аккаунта.

Меняется оболочка. Не начинка.

Куда идти дальше

Схема редко приходит одна. Как отличить настоящую раздачу токенов от подделки, я разбирал в материале о мошеннических раздачах; общую картину и структуру потерь — в обзоре текущего мошенничества на крипторынке. Смежные темы: работа с площадками — в разделе про биржи, механика срочности и давления — в разделе психологии.

Источники: отчёт Chainalysis Crypto Crime Report 2026 и экспертный разбор изменения схем мошенничества в 2026 году.