Шахрайські повідомлення розпізнаватиме сам смартфон – F-Secure і QuTwo готують новий захист

Шахраї дедалі частіше використовують штучний інтелект, щоб створювати переконливі повідомлення, підробляти голоси та маскувати небезпечні посилання під справжні повідомлення від банків і цифрових сервісів. Протидія таким атакам також поступово переходить на новий рівень: замість перевірки окремих підозрілих слів захисні системи навчаються аналізувати зміст повідомлення, обставини його отримання та ознаки маніпуляції.

26 жовтня 2026 року компанії F-Secure і QuTwo оголосили про розширення співпраці для створення локального ШІ, здатного виявляти цифрове шахрайство безпосередньо на пристрої користувача. Головна ідея полягає в тому, щоб складні моделі розпізнавання загроз працювали на смартфоні, а не обов'язково зверталися до віддаленого сервера для кожної перевірки.

Для українців така технологія потенційно важлива одразу з кількох причин. Фальшиві банківські повідомлення, прохання підтвердити доставку, підроблені збори коштів та зловживання довірою до знайомих людей створюють ризики навіть для досвідчених користувачів. Водночас нестабільне інтернет-з'єднання робить особливо цікавим захист, який у майбутньому зможе виконувати частину перевірок автономно.

Що представили F-Secure і QuTwo 26 жовтня 2026 року

F-Secure і QuTwo оголосили про розробку технології стиснення моделей ШІ, яка має дозволити запускати складні алгоритми виявлення шахрайства на звичайних споживчих пристроях. Це новий етап стратегічного партнерства, започаткованого в травні 2026 року.

F-Secure спеціалізується на цифровій безпеці та захисті від онлайн-шахрайства. QuTwo займається розробкою технологій штучного інтелекту, зокрема методів, які допомагають зменшувати обчислювальні вимоги до моделей без пропорційної втрати їхньої якості.

Основна проблема сучасного захисту полягає в тому, що потужні моделі аналізу повідомлень можуть вимагати значних обсягів оперативної пам'яті та обчислювальних ресурсів. Через це складні перевірки часто виконуються у хмарі, а інформація з пристрою передається для обробки через інтернет.

Новий напрям співпраці покликаний змінити цю архітектуру. Компанії хочуть перенести обробку потенційно небезпечного контенту ближче до користувача, зменшивши залежність від серверів і передавання особистої інформації.

Водночас офіційне повідомлення не встановлює дату масового запуску готової функції. Анонс технологічного напряму не означає, що кожен власник смартфона вже може встановити новий захист F-Secure і QuTwo.

Як локальний ШІ виявлятиме шахрайські повідомлення

Локальний ШІ має аналізувати зміст підозрілих повідомлень безпосередньо на пристрої, звертаючи увагу не лише на окремі слова, а й на контекст, приховані вимоги та спроби психологічного тиску. Для цього потрібна компактна модель, навчена розпізнавати характерні ознаки цифрових атак.

Звичайне фільтрування повідомлень може реагувати на відомі шкідливі адреси, типові фрази або підозрілих відправників. Проблема виникає тоді, коли шахрай створює новий текст, не використовує очевидних помилок і підлаштовує повідомлення під конкретну ситуацію.

Наприклад, людина отримує SMS про необхідність підтвердити адресу доставки протягом найближчих 15 хвилин. У повідомленні є назва відомого поштового сервісу, звичайне привітання та посилання на сторінку, зовні схожу на офіційну.

Традиційний фільтр може не мати інформації про новий домен. Контекстна модель потенційно здатна звернути увагу на поєднання терміновості, вимоги перейти за посиланням та прохання надати платіжні дані.

Чим локальний ШІ відрізняється від звичайного антиспаму

Звичайний антиспам переважно відокремлює небажані повідомлення від корисних, тоді як інтелектуальний захист від шахрайства намагається зрозуміти саму небезпечну дію, до якої підштовхують людину. При цьому сучасні антиспам-системи також можуть використовувати машинне навчання, тому різниця полягає не лише в наявності ШІ.

Шахрайське повідомлення не обов'язково виглядає як масова розсилка. Воно може надходити від скомпрометованого акаунта знайомої людини або бути частиною розмови, у якій раніше не було нічого підозрілого.

Більш складний аналіз може враховувати намір відправника. Наприклад, повідомлення про переказ коштів стає ризикованішим, якщо одночасно містить прохання не телефонувати, приховати операцію або негайно повідомити одноразовий код підтвердження.

Жоден алгоритм не здатний гарантувати виявлення всіх шахрайських схем. Навіть якщо система не показала попередження, це не доводить безпечність отриманого повідомлення.

Чи зможе захист F-Secure і QuTwo працювати без інтернету

Локальна модель ШІ потенційно здатна аналізувати повідомлення без постійного підключення до інтернету, оскільки основні обчислення виконуватимуться на самому смартфоні. Саме автономність належить до переваг, на яких наголошують розробники.

Проте повністю автономний захист і система, яка іноді працює без інтернету, не обов'язково є одним і тим самим. Навіть локальному алгоритму можуть знадобитися періодичні оновлення, нові відомості про загрози та перевірка небезпечних ресурсів за зовнішніми базами.

Для українських користувачів практичний інтерес полягає в можливості отримати попередження навіть за нестабільного мобільного зв'язку. Але конкретні офлайн-функції майбутнього продукту потрібно оцінювати вже після офіційного опису його можливостей.

Чому F-Secure і QuTwo використовують стиснення моделей ШІ

Стиснення моделей ШІ зменшує обсяг пам'яті та обчислювальних ресурсів, необхідних для їхньої роботи. Це дозволяє наблизити складні алгоритми до пристроїв, які не мають потужності великих серверів.

У своєму повідомленні компанії навели результати випробувань технології QuTwo на фінському суперкомп'ютері LUMI. Дослідження охоплювали сім сімейств моделей.

Розробники повідомили про зменшення розміру моделей на 90% або більше зі збереженням 91–95% їхньої якості в проведених тестах. Це результати випробувань технології стиснення, а не підтверджена точність розпізнавання шахрайства в готовому смартфонному продукті.

Таке розмежування принципове. Якщо модель після стиснення зберігає високий результат у певному тестовому завданні, це ще не означає, що вона так само ефективно розпізнаватиме нові шахрайські схеми українською мовою.

Що означає зменшення моделі на 90%

Зменшення моделі на 90% означає, що після оптимізації її обсяг може становити приблизно десяту частину початкового. Проте це не гарантує автоматичного десятикратного прискорення роботи чи аналогічного скорочення енергоспоживання.

Для наочного прикладу можна уявити модель, яка спочатку займає 10 ГБ пам'яті. Після зменшення на 90% її розмір становив би приблизно 1 ГБ, але фактична швидкість роботи залежала б від архітектури процесора, формату обчислень та інших компонентів.

Це лише математична ілюстрація, а не характеристика конкретної моделі F-Secure. Компанії поки не назвали обсяг майбутньої моделі захисту або мінімальні вимоги до смартфона.

Чому використовується квантово-натхненний підхід

Квантово-натхненний підхід QuTwo застосовується для вдосконалення стиснення моделей та відновлення частини точності, яку звичайні методи можуть втрачати. У повідомленні компанія описує власний механізм як шар відновлення точності.

Назва не означає, що для захисту потрібен квантовий комп'ютер або спеціальний квантовий процесор усередині телефона. Йдеться про методи оптимізації, натхненні відповідними математичними підходами.

Для власника смартфона важливіший практичний результат. Якщо модель зможе швидко працювати на підтримуваному пристрої без істотного впливу на батарею, це зробить її придатнішою для постійного захисту.

Які види шахрайства потенційно розпізнаватиме локальний ШІ

Локальний ШІ розглядається як інструмент протидії повідомленням, мультимедійним матеріалам та іншим цифровим подіям, які містять ознаки обману. Остаточний перелік підтримуваних сценаріїв F-Secure і QuTwo ще не оприлюднили.

В Україні особливо актуальні кілька типових ситуацій. Вони відрізняються способом впливу, але часто мають спільну мету – змусити людину самостійно розкрити конфіденційні дані або переказати кошти.

Це приклади потенційного застосування технології, а не перелік уже протестованих функцій готового продукту. Реальна ефективність залежатиме від підтримуваних каналів, мов і можливостей операційної системи.

Під час онлайн-покупок додатковим захистом залишаються звичайні перевірки продавця. Особливо корисно знати як розпізнати фейковий інтернет-магазин, якщо продавець заманює надто низькою ціною та пропонує оплату за незнайомим посиланням.

Чи зможе ШІ розпізнавати підроблені відео та голосові повідомлення

ШІ може аналізувати ознаки маніпуляції в мультимедіа, але для надійного розпізнавання підроблених відео й голосів потрібні спеціальні алгоритми та відповідні дані. F-Secure і QuTwo згадують можливість виявлення підозрілих ознак у відеоповідомленнях.

Найбільша складність полягає в тому, що сучасні синтетичні зображення й голоси можуть не містити очевидних для людини помилок. Звичайне повідомлення від шахрая іноді супроводжується відео, яке нібито підтверджує його справжність.

Наприклад, користувач бачить коротке звернення людини, схожої на керівника відомої компанії, із закликом перейти за посиланням і внести кошти. Навіть якщо зображення виглядає переконливо, справжність пропозиції потрібно перевірити незалежно від самого відео.

Чому навіть якісний детектор діпфейків не дає абсолютної гарантії

Детектор діпфейків шукає технічні або змістові ознаки штучно створеного контенту. Його результат є оцінкою, а не безпомилковим підтвердженням походження відео.

Помилкові спрацьовування можливі через погане освітлення, стиснення відео, низьку якість запису та нетипові рухи обличчя. З іншого боку, добре підготовлений підроблений ролик може пройти автоматичну перевірку без попередження.

Найбезпечніше перевіряти не лише справжність обличчя або голосу, а й саме прохання, яке міститься в повідомленні. Якщо незнайома особа закликає негайно сплатити гроші, встановити застосунок або передати код доступу, цього достатньо для додаткової перевірки.

Що локальний ШІ змінить у конфіденційності смартфона

Локальна обробка може зменшити потребу передавати вміст приватних повідомлень на зовнішній сервер. Для користувача це потенційно означає кращий контроль над особистими даними.

Під час хмарного аналізу інформація зазвичай залишає пристрій у певному вигляді. Це може бути текст повідомлення, посилання, зображення або спеціально сформований набір даних для перевірки.

Якщо модель виконує аналіз локально, значна частина таких операцій може відбуватися без відправлення початкового вмісту. Проте важливо розрізняти локальне виконання ШІ та повну відсутність будь-якого обміну даними.

Оновлення програми, перевірки доменів, синхронізація ліцензії та передавання технічної статистики можуть використовувати інтернет навіть у продукті з локальним аналізом загроз.

Чи означає локальна обробка, що компанія нічого не збиратиме

Ні, сам факт використання локального ШІ не гарантує відсутності телеметрії або інших способів обробки даних. Обсяг збирання інформації визначається конкретними функціями, налаштуваннями й політикою конфіденційності.

Перед встановленням будь-якого захисного застосунку доцільно перевірити, які дозволи він запитує. Особливої уваги потребують доступ до повідомлень, сповіщень, фотографій, інших застосунків і спеціальних можливостей Android.

Частина цих дозволів може бути необхідною для роботи певних захисних функцій. Водночас встановлювати невідоме програмне забезпечення з надмірними повноваженнями лише через обіцянку захисту від шахрайства небезпечно.

Чи працюватиме захист F-Secure і QuTwo на Android та iPhone

Конкретний перелік підтримуваних смартфонів, операційних систем і процесорів компанії поки не оприлюднили. Тому підтверджувати доступність майбутнього захисту для Android або iPhone було б передчасно.

На Android можливості застосунків залежать від версії системи, дозволів і механізмів безпеки. На iPhone сторонні застосунки працюють із суворішими обмеженнями доступу до даних інших програм.

Ці відмінності можуть впливати на те, які саме повідомлення дозволено перевіряти автоматично. Наприклад, виявлення небезпечного посилання у браузері та повний аналіз приватного листування в іншому застосунку мають різні технічні вимоги.

Важливу роль відіграватиме й продуктивність пристрою. Наявність спеціального нейронного прискорювача може допомагати певним моделям ШІ, але сама по собі не гарантує сумісності з майбутнім продуктом.

Чи підтримуватиме локальний ШІ українську мову

Підтримку української мови в готовій системі F-Secure і QuTwo поки не підтверджено. Водночас компанії називають багатомовний аналіз одним із завдань нової технології.

Для України мовна адаптація має особливе значення. Шахрайські повідомлення можуть поєднувати українську, російську, англійську, транслітерацію та назви реальних українських сервісів.

Наприклад, повідомлення може містити звичайний український текст, англомовну назву платіжної системи та скорочене посилання. Простий словниковий фільтр не завжди коректно оцінить такий змішаний контент.

Щоб багатомовний захист працював ефективно, модель повинна розуміти не лише граматику, а й локальні шахрайські сценарії. Це означає потребу в перевірках на повідомленнях, які відповідають реальним умовам використання в Україні.

Чи стане новий захист частиною мобільного банкінгу

Технології локального розпізнавання шахрайства потенційно можуть доповнювати захист цифрових фінансових сервісів, але конкретних банківських інтеграцій F-Secure і QuTwo не оголосили. Нове партнерство передбачає розвиток технологій для споживчих пристроїв та партнерів F-Secure.

Захист фінансових операцій не обмежується перевіркою повідомлень. Банки також можуть аналізувати незвичні дії всередині застосунку, зміну пристрою, підозрілі перекази й ознаки віддаленого керування.

Наприклад, захист мобільного банкінгу після входу в акаунт допомагає зрозуміти, чому навіть правильно введений пароль не гарантує, що операцію виконує власник рахунку. Локальна перевірка підозрілих повідомлень могла б доповнювати подібні механізми, хоча це різні технологічні системи.

Головна практична перевага багаторівневого захисту полягає в тому, що шахрайству намагаються перешкодити на кількох етапах. Спочатку під час отримання повідомлення, потім при відкритті ресурсу й безпосередньо перед ризикованою фінансовою операцією.

Що робити українцям, поки новий захист ще розробляють

До появи готового продукту найбільш надійним способом протидії шахрайству залишається поєднання технічних налаштувань із незалежною перевіркою підозрілих повідомлень. Звичайні правила кібергігієни залишаються актуальними навіть за розвитку локального ШІ.

Практичні дії можна виконати без спеціального обладнання або платних захисних сервісів. Насамперед важливо унеможливити легке захоплення основних акаунтів і навчитися перевіряти нестандартні прохання.

1. Увімкніть багатофакторну автентифікацію. Особливо для пошти, месенджерів, фінансових і хмарних сервісів.

2. Перевіряйте адресу сайту перед входом. Не вводьте паролі через посилання з несподіваних повідомлень.

3. Не передавайте коди підтвердження. Справжнім працівникам банку не потрібен одноразовий код для входу у ваш акаунт.

4. Оновлюйте смартфон і застосунки. Встановлюйте актуальні виправлення безпеки з перевірених джерел.

5. Перевіряйте незвичні прохання телефоном. Особливо якщо знайома людина раптово просить гроші або змінює реквізити.

6. Обмежуйте дозволи застосунків. Невідомим програмам не потрібен доступ до всіх повідомлень і функцій керування телефоном.

7. Використовуйте офіційні канали підтримки. Відкривайте банківський застосунок самостійно, а не через посилання у SMS.

8. Не приймайте рішення під тиском. Вимога діяти за кілька хвилин часто є частиною шахрайської схеми.

Особливо обережно потрібно ставитися до пропозицій встановити програму віддаленого доступу. Якщо невідома особа отримує можливість керувати екраном смартфона, одного захисного алгоритму може бути недостатньо.

Що робити, якщо шахраям уже передали дані

Якщо конфіденційні дані вже передані, насамперед потрібно припинити контакт зі зловмисниками, захистити рахунки та змінити скомпрометовані паролі. Порядок дій залежить від того, яку саме інформацію було розкрито.

Якщо людина ввела реквізити платіжної картки на підозрілому сайті, варто негайно зв'язатися з банком через офіційний застосунок або перевірений номер. Банк може допомогти заблокувати платіжний інструмент, оцінити ризик несанкціонованих операцій та пояснити процедуру оскарження платежу.

Якщо шахраї отримали пароль від пошти, зміну пароля бажано виконувати з довіреного пристрою. Також потрібно перевірити активні сеанси, резервні контакти для відновлення та налаштування переадресації листів.

У випадку встановлення сторонньої програми віддаленого керування важливо припинити її доступ і перевірити пристрій. За серйозної компрометації можуть знадобитися професійна допомога та відновлення системи після збереження необхідних даних.

Чому компанії приділяють більше уваги шахрайству з використанням ШІ

Штучний інтелект знижує витрати часу на створення переконливих текстів, адаптацію повідомлень до різних мов та підготовку мультимедійних підробок. Саме тому старі схеми обману можуть набувати нових форм.

Раніше масові шахрайські розсилки часто видавали себе великою кількістю граматичних помилок. Тепер генеративні інструменти здатні створювати природні повідомлення навіть мовами, яких зловмисник не знає.

Окремою проблемою стає персоналізація. Якщо шахрай володіє відкритою інформацією про роботу, інтереси або недавні покупки людини, він може використати її для створення правдоподібного приводу для контакту.

Окрім технологічного захисту, важливим залишається навчання користувачів. Зокрема, протидія ШІ-атакам у робочому листуванні допомагає зрозуміти, чому підроблене доручення керівника або прохання змінити платіжні реквізити потребує незалежного підтвердження.

Коли захист F-Secure і QuTwo стане доступним користувачам

Дата виходу готового споживчого продукту, ціна й перелік підтримуваних країн поки не оголошені. Повідомлення від 26 жовтня стосується розширення технологічної співпраці та застосування стиснення моделей до завдань кібербезпеки.

F-Secure вказує, що її користувачі та партнери мають отримати переваги від нового напряму розробки першими. Водночас це не рівнозначне відкриттю загального доступу або підтвердженню конкретного платного тарифу.

Для практичної оцінки майбутньої системи необхідно дочекатися кількох характеристик. Найважливіші з них – підтримка української мови, сумісність зі смартфонами, автономність, вплив на батарею, перелік дозволів і результати тестування на реальних шахрайських схемах.

Також буде важливо з'ясувати, чи зможе алгоритм перевіряти повідомлення всередині різних месенджерів. Адже технічна можливість проаналізувати текст і системний дозвіл автоматично прочитати приватне повідомлення – різні речі.

Чи варто чекати локального ШІ для захисту від шахрайства

Локальний ШІ може стати корисним додатковим рівнем безпеки, особливо якщо зможе попереджати про небезпечні повідомлення без затримок і зайвого передавання даних. Проте чекати його появи замість використання доступних засобів захисту не потрібно.

Найсильнішою перевагою нового підходу є можливість реагувати на підозрілий контент ще до того, як людина виконає небезпечну дію. Такий сценарій особливо цінний, коли шахрай використовує терміновість, авторитет відомої організації або підроблене звернення знайомої людини.

Водночас локальний ШІ не скасовує необхідності перевіряти банківські операції, захищати акаунти та контролювати дозволи застосунків. Ефективна цифрова безпека складається з кількох незалежних механізмів, жоден із яких не є безпомилковим.

Головна новина від 26 жовтня – не запуск універсального антишахрайського застосунку, а технологічний крок до захисту, який потенційно працюватиме просто на телефоні. Наскільки добре цей підхід розпізнаватиме реальні загрози, покажуть характеристики й незалежні випробування готових рішень.