3 сентября 2026 г.
Видео и голос больше не доказательство: дипфейк гендиректора просил у opencode лимиты
Клиент обещал $400 000 за год, а продавец сверил его лицо с роликами настоящего гендиректора и поверил.
dax
@thdxr
На нас попробовали провернуть дикую аферу. Кто-то зарегистрировался в нашем инференсе и созвонился по видео с нашим продавцом: подтвердил намерение потратить $400 000 в течение года и попросил поднять лимиты запросов. Продавцу показалось, что что-то не так, он полез смотреть компанию и нашёл кучу видео с их CEO. Тот же человек и тот же голос, с которым он говорил. Он решил, что всё по-настоящему, но копать мы всё-таки начали. Почта, с которой с нами переписывались, оказалась доменом-двойником, зарегистрированным 4 дня назад. Весь трафик, который они на нас слали, выглядел странно и шёл с зарубежных IP. Написали им и попросили ещё данных, чтобы посмотреть на ответ. Конечно же, нам выдали: «сажусь в самолёт, сейчас ничего сделать не могу, давайте двигаться дальше». Написал настоящему CEO в соцсети, и да, он вообще не понимал, о чём речь: мошенник подделывал его через дипфейк. Берегите себя, всё становится совсем безумным.
· 28,5 тыс. просмотров
Разоблачил подделку не глаз, а дата: домен, с которого писал «клиент», завели за четыре дня до переписки.
Кто-то зарегистрировался в opencode Zen, шлюзе с оплатой инференса по факту, и вышел на видеозвонок с продавцом. На звонке он подтвердил намерение потратить $400 000 за год и попросил поднять лимиты запросов. Продавцу что-то не понравилось, он нашёл в сети ролики с гендиректором этой компании и увидел того же человека с тем же голосом.
Видео и голос перестали работать как доказательство личности. Работает то, что лежит в стороне от разговора: возраст домена, откуда идёт трафик, знает ли о сделке сама компания.
Раньше это тонуло в общей статистике. В отчёте за 2025 год ФБР впервые вынесло ИИ отдельной строкой: 22 364 жалобы на $893 млн убытка при общем объёме $20,877 млрд. Отчёт вышел 7 апреля 2026 года.
Что не сошлось
Почта клиента приходила с домена-двойника, зарегистрированного за четыре дня до переписки. Трафик, который слал «клиент», шёл с зарубежных IP и выглядел странно.
На просьбу прислать данные ответили классикой: «сажусь в самолёт, сейчас ничего сделать не могу, давайте двигаться дальше». Продавец написал настоящему гендиректору в соцсети, и тот о сделке ничего не знал.
Почему инференс воруют
Доступ к инференсу — товар. В мае 2024 года Sysdig разобрала схему LLMjacking: угнанный доступ к Claude 2.x наливал жертве больше $46 000 в день, а к сентябрю счёт дорос до $100 000 в день на Claude 3 Opus. Перепродают такой доступ через прокси, а платит владелец аккаунта.
Соседний сюжет из того же отчёта ФБР: фейковые кандидаты проходят видеособеседования, и нужны им не деньги, а доступ в корпоративную сеть. Убытки за 2025 год — $12,55 млн.
Как отличают живого человека
ФБР в алерте от 3 декабря 2024 года описывает процедуру из одного действия: положить трубку, самому найти номер организации и перезвонить по нему. С близкими там же советуют заранее договориться о секретном слове.
Синтетику на видео выдаёт рассинхрон: движения губ, кашель и чихание не совпадают со звуком. По списку ФБР идут ещё искажённые кисти рук, неживые зубы и глаза, тени не с той стороны и лаг картинки.
Отдельную строку по ИИ ФБР ведёт с отчёта за 2025 год, следующий покажет, стали ли такие звонки массовыми.
Первоисточник