Исследование McAfee: мошенники используют клонирование голоса с помощью ИИ, чтобы выдавать себя за родственников и руководителей в vishing-атаках
Исследование McAfee в середине ноября 2025 года выявило, что мошенники всё чаще используют инструменты клонирования голоса на базе ИИ для создания коротких, правдоподобных аудио-имитаций родственников или руководителей с целью совершения телефонных и голосовых мошенничеств, часто побуждая жертв отправлять неотслеживаемые платежи. В отчёте предупреждается, что от трёх до десяти секунд аудиозаписи может быть достаточно для создания эффективного клона, и что среди расследованных инцидентов часто встречаются запросы на подарочные карты, криптовалюту или банковские переводы.
Отраслевое исследование, опубликованное McAfee в середине ноября 2025 года, документирует заметный рост использования мошенниками технологий клонирования голоса на основе ИИ при проведении vishing и мошенничеств с голосовой почтой. Анализ показывает, что современные инструменты клонирования способны генерировать правдоподобно убедительные короткие аудиосэмплы всего из трёх–десяти секунд исходной речи, что позволяет злоумышленникам выдавать себя за членов семьи, руководителей компании или доверенных контактов и давить на жертв с целью быстрого, необратимого перевода денег. Типичные мошеннические запросы повторяют давние тенденции — просьбы о подарочных картах, переводе криптовалюты или немедленном банковском переводе — поскольку эти каналы трудно отследить или отменить. Отчёт McAfee комбинирует данные опросов, расследования инцидентов и технические тесты, чтобы объяснить, как легко доступные цепочки инструментов ИИ снижают порог для создания реалистичных фальшивых голосов и как мошенники интегрируют клонированные аудиозаписи в многоканальные кампании, включая поддельный Caller ID и фишинговые сообщения. В исследовании рекомендуются многоуровневые меры защиты: политики аутентификации, не полагающиеся только на голос, явные организационные протоколы для запросов платежей, кампании по повышению общественной осведомлённости и более быстрая передача сведений правоохранительным органам и партнёрам по критической инфраструктуре для нейтрализации преступников, эксплуатирующих возможности ИИ.