Как обнаружить мошенничество с дипфейковыми видеозвонками с помощью BGBlur: тест тремя пальцами, признаки фильтра в реальном времени, аномалии лица и фона и 9 практических проверок безопасности

Вы находитесь на видеозвонке. Человек выглядит профессионально, говорит уверенно, может быть, показывает стену офиса с дипломами. Они говорят, что являются рекрутером, сотрудником банка, специалистом по восстановлению криптовалюты или службой технической поддержки.

Они кажутся настоящими. Они могут не существовать.

Мошенники теперь используют фильтры дипфейков в реальном времени, которые сопоставляют украденную фотографию LinkedIn или лицо, созданное искусственным интеллектом, с реальным лицом мошенника. Синхронизация рта, движения головы и трюки со светом быстро продают иллюзию. Жертвы, особенно пожилые люди, менее знакомые с технологией, переводят деньги до того, как заметят сбои.

Это стало достоянием общественности после видео на Reddit (разбивка: объяснение YouTube), где следователь Джим Браунинг столкнулся с фейковой компанией Global Metrics, предлагающей восстановление криптовалюты. Одна простая задача — тест тремя пальцами — позволила фильтру разрушиться в прямом эфире на камере.

Это подробное руководство: как работают эти мошенничества, все практические тесты на обнаружение, что делать, если вы подозреваете фальшивый звонок, и как технология картирования лиц связана с теми же проблемами искусственного интеллекта, которые команды BGBlur решают наоборот (защита личности вместо ее фальсификации).

PH0

Что на самом деле произошло во время звонка Reddit / Джима Браунинга

Джим Браунинг (известный тем, что разоблачал мошеннические колл-центры) разговаривал по видеосвязи с Global Metrics, фейковой фирмой, утверждавшей, что она может помочь вернуть потерянную криптовалюту.

Если вы знаете, что искать, красные флажки появились рано:

• Мерцание волосяного покрова возле лба при настройке фильтра.
• Мошенник избегал поворачивать голову — доставая висящий на стене диплом, он двигал рукой, но не отрывал лица от камеры.
• Незаметные сбои вокруг головы в месте соприкосновения наложения с настоящей кожей.

Затем Джим задал вопрос, который взорвал Интернет: "Можете ли вы поднести к лицу три пальца?"

Мошенник застопорился. Когда он, наконец, подчинился, наложение дипфейка развалилось — искаженные пальцы, свернутая геометрия руки, повсюду артефакты фильтров. «Руководитель» на экране представлял собой карту лица в реальном времени, а не человека, с которым вы думали, что разговариваете.

Этот момент превратил тест тремя пальцами в самый популярный детектор мошенничества в 2026 году. Он работает благодаря тому, как устроены эти фильтры, а не потому, что мошенники глупы.

Как работают фильтры видеозвонков Deepfake в реальном времени

В отличие от голливудских дипфейков, которые часами обрабатываются в автономном режиме, фильтры мошенничества должны работать покадрово во время видеовызова:

1. Захватывайте каждый кадр с веб-камеры мошенника.
2. Определите настоящие лица мошенников.
3. Наложите целевое лицо (украденное фото или личность, созданную искусственным интеллектом).
4. Синхронизируйте движения рта и позу головы со звуком.
5. Потоковое комбинированное изображение обратно к вам.

Обычно для этого требуется мощный локальный графический процессор — мошенник часто находится в колл-центре, а не в блестящем руководителе, которым он кажется. Фальшивый персонаж может использовать западное лицо, в то время как оператор находится совершенно в другом регионе — доверие создается за считанные секунды.

Распространенные мошеннические обертки:

• Фейковые рекрутеры (собирают гонорары или личные данные)
• Поддельные романтические персонажи
• Поддельные банковские или государственные чиновники
• Поддельные агенты криптовосстановления (шаблон Global Metrics)
• Фейковая техническая поддержка

Лицо – это не продукт. Ускорение доверия — это продукт.

Тест № 1: Тест тремя пальцами (рука перед лицом)

Что делать. Попросите их держать три пальца прямо перед лицом — между камерой и подбородком. Открытая ладонь тоже подойдет («положи руку вот так»).

Почему это работает. Фильтры в реальном времени отображают одну поверхность лица. Окклюзия — пальцы пересекают лицо — нарушает отслеживание. Пальцы сливаются, деформируются или исчезают. Наложение может полностью исчезнуть для кадра. Ограничения: Фильтры будут улучшены. Этот тест работает сегодня и может со временем ослабнуть, но окклюзия рук по-прежнему сложна для конвейеров реального времени (мы знаем это по созданию систем картографирования лиц).

Тест №2: Тест бокового профиля

Что делать: Попросите их повернуться на 45–90° — «посмотреть на диплом на левой стене» или «взглянуть на коллегу за кадром».

Почему это работает: Большинство фильтров оптимизируются под углы фронтальной веб-камеры. На видах профиля видны краевые швы, растянутые уши или полный крах фильтра.

Реальный случай: Во время звонка Global Metrics мошенник получил диплом не поворачивая лица — защищая фильтр, а не имитируя естественное поведение.

Тест №3: Тест освещения

Что делать. Попросите его включить/выключить свет, подойти ближе к окну или сменить комнату.

Почему это работает: Фильтры калибруются в соответствии с исходным освещением. Внезапное изменение окружающей среды требует перекалибровки, во время которой вы можете увидеть проступание реального тона кожи, мерцание на линии роста волос или неравномерное затенение на половине лица.

Создавая анонимизацию лиц промышленного уровня, мы видим те же самые недостатки: изменения освещения обнажают границы композиции.

Тест № 4: закройте лицо обеими руками

Что делать. Попросите его на короткое время закрыть лицо обеими руками — естественным образом «вытереть глаза» или «поправить очки».

Почему это работает: Одновременное отслеживание двух рук и лица — настоящий кошмар для картографии в реальном времени. Ожидайте деформации, задержек или падения наложения.

Тест №5: Фоновый тест обхода

Что делать. Попросите их встать и пройти через комнату: «взять папку с полки» или «показать мне остальную часть вашего офиса».

Почему это работает. Во многих установках используется статическая фоновая пластина или фиксированная камера, оптимизированная для сценариев мошенничества, сидящих спереди. Движение обнаруживает несоответствие масштаба, застывший фон или рассинхронизацию фильтров.

Тест №6: Тест на моргание

Что делать. Наблюдайте за частотой моргания и влажностью глаз в течение 2–3 минут.

Почему это работает: Ранние дипфейки, как известно, никогда не моргали. Это улучшилось, но многие дешевые фильтры реального времени по-прежнему показывают неестественное время моргания или стеклянные, статичные глаза. В вирусном ролике Reddit наблюдатели отметили редкое моргание.

Не является окончательным сам по себе — в сочетании с другими тестами.

Тест №7: Неожиданные вопросы (Разрушители сценариев)

Что делать. Задавайте нестандартные вопросы: особенности местной погоды, название улицы, что вы ели на обед, напишите регистрационный номер вашей компании задом наперед.

Почему это работает: Мошеннические площадки используют скрипты. Операторы — это сотрудники, а не личности. Паника вызывает задержку, приглушение звука или появление микровыражений, которые нагружают фильтр — небольшое напряжение на лице может увеличить частоту сбоев.

Тест №8: Взаимодействие с живым объектом (без поворота головы)

Что делать. Попросите ребенка взять в руки конкретный объект вживую — ручку, датированную газету, вашу рукописную заметку, поднесенную к камере.

Почему это работает. В Global Metrics мошенник показал диплом, но никогда не повернул головы, поднимая его, что неестественно для реального человека, читающего кадр. Настоящие люди вращают головой и глазами одновременно.

Тест №9: Тест аудиовизуальной синхронизации

Что делать. Прислушивайтесь к задержке синхронизации губ – голос появляется позже по сравнению с движением рта или рот продолжает звучать после остановки речи.

Почему это работает. Отдельные аудиоконвейеры и компоновка видео часто приводят к несоответствию задержек — классический дешевый дипфейк.

Тест № 10: Проверка линии роста волос и кромок

Что делать. Следите за линией волос, краем челюсти и ушами на предмет мерцания, размытия ореолов или несоответствия цветов, особенно когда они двигаются.

Почему это работает. Это самый последовательный пассивный сигнал среди живых фильтров. Волосы на лбу, которые мерцают независимо от движения головы, являются тревожным сигналом. В клипе Джима Браунинга показан артефакт на лбу перед ручным тестом.

Метанавык: Ни один тест не идеален. Объедините повороты профиля, перекрытие рук, изменения освещения и разрывы сценария в одном вызове.

Что делать, если вы подозреваете, что это мошеннический звонок Deepfake

1. Не вступайте в решительную конфронтацию — мошенники могут сменить тактику или оказать более сильное давление.
2. Завершите звонок спокойно — «Я перезвоню по официальному номеру»
3. Не переводите деньги, криптовалюту или подарочные карты
4. Внешняя проверка — используйте номер официального сайта банка/рекрутера, а не ссылки из звонка.
5. Сохраняйте доказательства — скриншоты, URL-адреса, адреса кошельков (а не необработанные биометрические данные жертвы в общедоступных каналах).
6. Отчет — группы по злоупотреблениям платформой, местные порталы по борьбе с киберпреступностью, эквиваленты FTC/Action Fraud.

Пожилые люди подвергаются непропорционально большей атаке — не потому, что они глупы, а потому, что доверие + незнание живого ИИ можно использовать в своих целях. Поделитесь этим руководством с членами семьи.

Общая картина: фильтры улучшаются каждый месяц

Качество наступательных дипфейков повышается ежемесячно. Защитное обнаружение должно сочетать испытания на людях, сигналы платформы и техническую экспертизу.

Некоторые подсказки исчезнут (проблемы со статическим миганием). Окклюзию в условиях стресса (руки, профиль, освещение) структурно сложнее, хотя и не невозможно, усовершенствовать в реальном времени на потребительском оборудовании.

Тест тремя пальцами, выявивший Global Metrics, может быть частично исправлен в мошеннических комплектах премиум-класса через год. Ваша цель не в том, чтобы запомнить один трюк, а в том, чтобы сохранять здоровый скептицизм во время любых важных видеозвонков, связанных с деньгами, учетными данными или срочностью.

Анатомия мошеннического звонка по восстановлению криптовалюты (шаблон глобальных метрик)

Расследование Джима Браунинга шло по знакомому сценарию, используемому фальшивыми отделами «восстановления», такими как Global Metrics:

1. Хук: «Мы можем отследить и восстановить вашу потерянную криптовалюту»
2. Уровень доверия: Видеозвонок с профессионально выглядящим «аналитиком» (deepfake face).
3. Офисный реквизит: дипломы, логотипы, сертификаты в рамках — показаны без естественного движения головы.
4. Срочность: период восстановления ограничен по времени, авансовый платеж за обработку.
5. Остановка при тестировании: Задержка жестов рук, поворотов профиля или запросов живых объектов.

Лицо – сценический костюм. Запрос денег — это полезная нагрузка. Распознавание скрипта имеет такое же важное значение, как и распознавание фильтра.

На кого нацелены (и почему видео на них работает)

Если кто-то, кто вам дорог, попадает в эти группы, отправьте ему это руководство — не после происшествия, а до.

Примечания для конкретных платформ

Zoom/Google Meet/Команды

Мошенники рассылают календарные приглашения, которые выглядят как корпоративные. Ссылки на присоединение из электронной почты не являются доказательством. Повесьте трубку и перезвоните по общедоступному номеру веб-сайта учреждения.

WhatsApp / Telegram Видео

Сквозное шифрование не проверяет, кому принадлежит лицо. Относитесь к неожиданным видеовызовам как к холодным звонкам — проверяйте их вне диапазона.

Приложения для знакомств и социальные сети

Романтические аферы все чаще переходят на видео, чтобы построить близость. Проведите тестирование освещения и профиля, прежде чем эмоциональные вложения усилятся.

Во время разговора: контрольный список тревожных сигналов

Проверьте любые три из них в течение первых пяти минут:

• Волосы мерцают или ореолы при небольшом движении
• Отказ поворачивать голову при показе предметов
• Задержка синхронизации губ по сравнению со звуком
• Полированный «офис», который никогда не меняет ракурса.
• Давление принять меры сегодня в отношении сборов или полномочий
• Нежелание повторять обратный звонок по официальному номеру
• Искривление пальцев при запросе теста на окклюзию руки
• Неестественное мигание в течение более 2 минут.

Три и более → отбой, оплата не производится, проверьте самостоятельно.

После того, как вы повесили трубку: контрольный список отчетов

1. Заблокируйте номер и сообщите об этом на платформе (WhatsApp, Telegram и т. д.).
2. Файл на местном портале по борьбе с киберпреступностью (FBI IC3, Action Fraud UK, Cyber Crime Portal India и т. д.).
3. Сообщите своему банку, если вы предоставили данные счета.
4. Не публикуйте неразмытые кадры мошенников публично — сообщите об этом по официальным каналам.
5. Предупреждать семейные групповые чаты со ссылкой на это руководство.

Если ваша компания собирает проверочное видео, размытие лиц на всех внутренних видеороликах. См. Руководство по конфиденциальности видео KYC.

Как это связано с BGBlur и анонимизацией лиц

В BGBlur мы создаем обнаружение, отслеживание и анонимизацию лиц для законной конфиденциальности — размытие лиц в архивах KYC, уличном видео, медицинском контенте и рекламных турах.

Мошенники злоупотребляют тем же классом технологий наоборот: накладывают вместо удаления, обманывают вместо защиты.

Понимание режимов неисправности фильтра — окклюзии, углов профиля, повторной калибровки освещения, тонких швов — имеет важное значение для обоих:

• Расследователи по мошенничеству обнаруживают фальшивых руководителей в Zoom.
• Инженеры по конфиденциальности создают надежное размытие, которое не разваливается при движении объектов.

Если ваша команда обрабатывает видео для проверки, размытие лиц на внутренних копиях, прежде чем делиться видеороликами с расследованиями. См. наше руководство по конфиденциальности видео KYC и [функция анонимизации лица] (https://www.bgblur.com/en/features/face-anonymization).

PH1

Краткий справочник: 10 тестов видеозвонков Deepfake

Часто задаваемые вопросы: Мошенничество с видеозвонками Deepfake

Гарантированно ли работает тест тремя пальцами?

Никакой гарантии навсегда, но сегодня это очень эффективно, поскольку окклюзия нарушает большинство карт лиц в реальном времени — как это видно из вирусного призыва Джима Браунинга / Global Metrics на Reddit и проанализировано в [это видео] (https://youtu.be/TQsVXO9voQ0).

Все ли мошеннические видеозвонки — это дипфейки?

Нет. Некоторые используют реальных людей с вымышленными личностями, заранее записанные циклы или простые статические фотоизображения. Тесты по-прежнему помогают — всегда применимы прерывания сценариев и внештатная проверка.

Могут ли банки и рекрутеры доказать, что они реальны?

Законные учреждения принимают подтверждение обратного вызова по официальным каналам. Любой, кто отказывается от этого, одновременно настаивая на срочности, является красным флагом.

Почему мошенники используют только видео, а не телефон?

Видео сжимает формирование доверия. Лицо продает авторитет быстрее, чем один только голос, особенно в случае крипто-восстановления и выдачи себя за руководителя.

Стоит ли записывать мошенника?

Что касается репортажей, да, но с осторожностью. Не публикуйте публично неразмытые биометрические кадры; используйте каналы отчетности платформы.

Смогут ли фильтры искусственного интеллекта в конечном итоге пройти тест тремя пальцами?

Частично. Более совершенные модели улучшат обработку окклюзии, но проблемы физического мира (смена освещения, ходьба, асимметричное движение) по-прежнему дорого подделывать в реальном времени на потребительском оборудовании. Сохраняйте скептицизм, даже несмотря на развитие технологий.

Что, если звонивший настоящий, но все равно подозрительный?

Даже настоящие люди занимаются мошенничеством. Внешняя проверка и отказ платить под давлением защитят вас независимо от статуса дипфейка.

Вывод: доверяй, но проверяй, особенно на видео

Звонок Global Metrics оказался тревожным: можно вести переговоры с вымышленным лицом. Тест тремя пальцами оказался обнадеживающим: дешевые фильтры реального времени все еще ломаются при простых физических нагрузках. Используйте полный набор инструментов — повороты профиля, изменения освещения, окклюзию рук, разрывы сценариев, проверку линии роста волос и проверку синхронизации губ. Завершите звонок. Проверьте самостоятельно. Никогда не отправляйте деньги под давлением.

Если вы работаете с видео, удостоверяющим личность или подтверждающим личность, защищайте людей с обеих сторон: агрессивно выявляйте случаи мошенничества и ответственно размывайте биометрические данные при внутреннем обмене делами.

Будьте в безопасности. Оставайтесь скептичными. Поделитесь этим с тем, кому это нужно.

PH2

Дальнейший просмотр

• [YouTube: Анализ мошеннических звонков Deepfake (тест тремя пальцами)] (https://youtu.be/TQsVXO9voQ0)
• BGBlur: размытие лица в видео KYC
• BGBlur: анонимизация лица для безопасного видео