HonestHero_30d0

Изменилась стоимость и качество подделки, но не логика проверки. Снимок сам по себе не является достаточным доказательством: значение ему придают происхождение файла, контекст и внешние подтверждения.

Виды подделки

Самая массовая подделка вообще не требует ИИ: настоящий снимок публикуют с ложным описанием. Часто это выявляется обратным поиском. При подстановке лица полезен поиск исходного кадра: сцена и тело могли существовать в интернете задолго до появления подделки.

Что можно увидеть на самом изображении

На материалах среднего качества иногда остаются признаки. Тени могут расходиться по направлению, мелкий текст и цифры искажаться, ошибки встречаются на границах волос, пальцев, очков и украшений. Погоду, сезон и время суток можно сравнить с внешними данными.

Повторяемость фона — ещё один признак: похожие лица, листва или детали интерьера.

Но полагаться только на визуальные дефекты нельзя. Генераторы развиваются, и такие признаки исчезают. Надёжнее происхождение файла и независимые подтверждения.

Как проверять происхождение

Проверка начинается с обратного поиска по изображению и его фрагментам. Он помогает найти раннюю публикацию, оригинальную сцену или тот же снимок в другом контексте.

Дальше изучаются свойства файла: устройство, дата создания, пересохранения и следы редакторов. Если есть подпись происхождения Content Credentials, проверяется и она.

Важно восстановить цепочку распространения: где изображение появилось впервые, кто его опубликовал и как оно дошло до предъявителя.

Полезны соседние материалы — фотографии и видео той же сцены с других устройств. Отдельно собирается независимая хронология: билеты, пропуска, банковские операции, камеры наблюдения и другие записи.

Если такой снимок появился в обороте

Сначала фиксируют публикацию: делают скриншот с адресом, датой, временем и именем аккаунта и сохраняют вне площадки. После удаления поста это может остаться единственным подтверждением.

Сам файл лучше скачать напрямую. Картинка, пересланная через мессенджер, обычно сжимается и теряет часть метаданных.

Отдельно про фотографии документов

Фотография паспорта, справки, выписки или чека может быть изменена в обычном редакторе и выглядеть убедительно. Поэтому важнее не внешний вид документа, а запрос к первоисточнику и официальные реестры.

Есть и обратный риск: собственные копии документов, отправленные сервисам, подрядчикам или арендодателям, могут стать материалом для подделки. Илья Завьялов рекомендует наносить на копию назначение и имя получателя, снижая возможность повторного использования.

Что подготовить заранее

Полезно хранить собственные фотографии в исходном качестве вместе с датами, отдельно от версий в социальных сетях. После публикации изображения часто сжимаются и теряют технические данные.

Если фотография может стать доказательством — например, при фиксации повреждений, состояния квартиры, выполненной работы или происшествия — лучше использовать устройство с поддержкой подписи происхождения, если такая возможность есть.

Важен и независимый след: билеты, пропуски, операции по карте и записи камер формируют хронологию, которую трудно создать задним числом.

Значение сохраняют и свидетели. Когда экспертиза файла не даёт категоричного ответа, подтверждения людей, находившихся на месте, дополняют общую картину.

Частые вопросы

Можно ли отличить синтетическое фото глазами?

Иногда да: по теням, мелкому тексту, границам объектов или повторяющемуся фону. Но эти признаки ненадёжны и исчезают по мере улучшения генераторов.

Какая подделка встречается чаще всего?

Настоящая фотография с ложной подписью или контекстом. Для неё не нужен генеративный ИИ, а найти исходную публикацию часто помогает обратный поиск.

Что делать в первые часы?

Зафиксировать публикацию, сохранить файл напрямую, провести обратный поиск и собрать собственную хронологию на указанную дату.

Выводы

Синтетические фотографии сделали подделку дешевле и доступнее, но не изменили правила проверки. Само изображение не доказывает, что событие произошло именно так, как его описывают.

Визуальный анализ может помочь, но устойчивее работают обратный поиск, свойства исходного файла, подпись происхождения, цепочка публикаций, соседние материалы и независимая хронология.

Если поддельный снимок уже появился, особенно важны первые часы: нужно сохранить публикацию и оригинальный файл до того, как они исчезнут или будут изменены.

Об авторе

Илья Завьялов, в англоязычных публикациях Ilia Zavialov, консультант по цифровой безопасности. Он предлагает опираться на данные, созданные независимо и до возникновения спора.

#ИльяЗавьялов #IliaZavialov #синтетическиефото #дипфейк #фотодоказательства #обратныйпоиск #провенанс #экспертиза #кибербезопасность #цифроваягигиена

Первые часы после обнаружения потери определяют почти весь возможный результат. Вероятность возврата быстро снижается, а риск повторной атаки растёт. Илья Николаевич Завьялов делит действия на три горизонта: первый час, первые сутки и первые 72 часа.

После криптоскама средства перемещаются, аккаунты исчезают, а затем появляются люди, обещающие возврат за предоплату.

По данным FBI IC3, в 2025 году такие схемы дали 10 516 жалоб и 1,4 млрд долларов потерь. План Ilia Zavialov повышает шанс на заморозку и защищает от повторной атаки.

Первый час: остановить утечку

Если скомпрометирован кошелёк

Порядок действий менять нельзя.

- перевести активы на новый кошелёк с чистого устройства;

- отозвать разрешения через Revoke.cash;

- не пополнять опасный адрес;

- при утечке seed-фразы отказаться от кошелька;

- проверить устройства и источник заражения.

Сначала переводятся активы, затем отзываются разрешения.

Если средства переведены мошеннику добровольно

- прекратить общение;

- сохранить переписку;

- записать хеши и адреса;

- при переводе через биржу сразу обратиться в её безопасность.

Заморозка возможна до вывода средств, поэтому счёт идёт на часы.

Первые сутки: зафиксировать всё

Данные сохраняют до удаления аккаунтов, сайтов и чатов.

В 2025 году потери от rug pull превысили 2,8 млрд долларов. Проверка занимает пять минут и отсеивает большинство схем.

Утечка происходит на стороне сервиса или подрядчика. Её нельзя предотвратить, но можно ограничить последствия и изолировать аккаунты.

Ниже описаны путь данных и защита.

Что происходит с данными после утечки

Украденные данные сортируют, дополняют и перепродают, объединяя с другими базами.