Эксперты предупреждают: благодаря ИИ злоумышленникам больше не нужен настоящий компромат. Поддельные «деликатные» материалы теперь создаются на основе обычных снимков из открытых источников, поэтому аргумент «я такого не снимал» жертву уже не защищает, отмечает Александр Вураско (Solar AURA, ГК «Солар»). Дипфейки становятся всё качественнее, а их ИИ-признаки — незаметнее, что позволяет масштабировать атаки, добавляет Ксения Кузнецова (УЦСБ). При этом безупречная подделка шантажистам не нужна — достаточно вызвать страх, что файлы увидит окружение.
Чего ждать к концу 2026 года. Атаки станут адреснее: к сгенерированному компромату добавят реальные сведения о жертве — место работы, круг общения, данные из утечек (Владислав Шелепов, «Газинформсервис»). Угроза «разошлём всем» абстрактна, а упоминание конкретного родственника или работодателя делает давление убедительнее, соглашается Вураско. Тема необязательно интимная — возможны поддельные голосовые и видео с «признаниями» в неблаговидных поступках. После угроз жертве предложат заплатить за молчание, а затем могут обмануть повторно — под видом «поиска афериста» или «гарантированного удаления копий». Кузнецова добавляет: отдельной категорией жертв могут стать должники, а также сотрудники компаний — ради доступа к корпоративным системам.
Что уже встречалось. Сергей Щербаков («Стахановец») приводит случаи шантажа синтезированными изображениями на основе пляжных и домашних фото и рассылки интимных картинок с лицом жертвы; за рубежом такой шантаж привёл к гибели подростка. В Москве 32-летняя женщина обратилась в полицию после угроз сгенерированными фото из-за просрочки по кредитам. Жертвой может стать человек любого пола и возраста — важно лишь найти то, чего он боится, подчёркивает Вураско. И после первого перевода шантаж обычно не прекращается: злоумышленник требует больше.
Как защититься. Полностью исключить риск подделки нельзя, но можно ограничить доступ к личным фото, списку друзей и другим данным, облегчающим адресное давление; уникальные пароли и двухфакторная аутентификация защитят переписку и архивы. Если угрозы поступили — не платить, не отправлять новые снимки и не выполнять требования: оплата не гарантирует удаления. Сергей Голованов («Лаборатория Касперского») советует идти в правоохранительные органы и к адвокату, сохранив доказательства — нотариально заверить переписку, зафиксировать и скопировать материалы, чтобы затем защищать честь и достоинство в суде. Среди системных мер — обязательная маркировка ИИ-контента, а на корпоративном уровне — тренинги по распознаванию дипфейков и социальной инженерии и чёткая политика реагирования на инциденты.
По материалам IZ.RU