Перші 24 години після дипфейку про вас або вашу компанію.

Перш ніж почати

Цей список допоможе діяти спокійно й по порядку. Він не замінює юриста, а Національна асоціація кібербезпеки не приймає від вас жодних матеріалів, не перевіряє файли й нічого не видаляє. Усі звернення нижче спрямовані до платформ і державних органів.

Крок 1. Перші 10 хвилин

1. 1Не відповідайте тим, хто вам погрожує чи щось вимагає, доки не збережете докази.
2. 2Не поширюйте підробку: не репостіть, не цитуйте й не пересилайте її, навіть щоб «попередити інших».
3. 3Заведіть журнал подій: хто, коли і де знайшов матеріал, з указанням часового поясу.
4. 4Розкажіть про ситуацію одній людині, якій довіряєте, щоб не ухвалювати рішення наодинці.

Крок 2. Збережіть докази, поки їх не видалили

1. 1Збережіть оригінальний файл або точне посилання в тому вигляді, в якому їх отримали. Не редагуйте, не конвертуйте й не стискайте файл.
2. 2Запишіть адресу кожної копії, назву акаунта, адресу його профілю та ідентифікатор допису чи відео. Для скарги на YouTube потрібні адреса відео й часові позначки кожної появи вас у ньому ¹.
3. 3Для кожного виявлення запишіть дату й час із часовим поясом (за UTC і за місцевим часом).
4. 4Запишіть відео з екрана так, щоб було видно адресу сторінки, акаунт і дату, та додайте знімки екрана.
5. 5Для кожного збереженого файлу обчисліть криптографічну хеш-суму (наприклад, SHA-256) і внесіть її в журнал. Хеш-сума є результатом хеш-функції від даних, тож змінений файл дасть інше значення ⁹.
6. 6Зробіть дві копії, одну з яких тримайте офлайн. Позначте їх як доступні лише для читання й запишіть, хто й коли з ними працював.
7. 7Листи зберігайте у форматі .eml: форма Кіберполіції приймає листи саме в такому вигляді ⁶.

Не викладайте чутливі матеріали у відкриті інтернет-архіви: після архівації вони стають загальнодоступними.

Як правильно зафіксувати вміст вебсторінки для суду, з'ясуйте в юриста: ми не публікуємо тут процедур, яких не перевірили.

Крок 3. Повідомте платформу

Користуйтеся власним механізмом скарг платформи. Починайте з тієї, де матеріал поширюється найбільше, потім переходьте до решти. Платформи змінюють свої форми, тому перед зверненням відкрийте актуальну довідку.

1. 1YouTube: подайте скаргу на порушення приватності. Вас має бути можливо впізнати, а матеріал має виглядати реалістично. Вкажіть адресу відео та часові позначки ¹.
2. 2Акаунт або канал, що видає себе за вас: скористайтеся формою повідомлення про імітацію особи. Для YouTube її описано в довідці ².
3. 3Telegram: у публічному вмісті натисніть «Поскаржитися». Для вилучення можна також написати на abuse@telegram.org, додавши посилання t.me. Приватні чати й групи Telegram не опрацьовує ³.
4. 4Інтимні синтетичні зображення: для дорослих скористайтеся StopNCII (хеші створюються на вашому пристрої, зображення не завантажується; працює лише з платформами-учасниками) ⁴. Якщо на зображенні особа, молодша за 18 років, скористайтеся Take It Down ⁵.
5. 5Збережіть копії кожної скарги й кожної відповіді. Очікуйте затримки й можливої відмови: остаточне рішення ухвалює платформа ¹.

Крок 4. Повідомте органи в Україні

1. 1Кіберполіція: для фішингу чи шкідливого програмного забезпечення є форма повідомлення про інцидент (опис події, електронна адреса, файл до 20 МБ) ⁶. З інших питань звертайтеся на cyberpolice.gov.ua/declare ⁶. Додайте до звернення журнал із доказами.
2. 2Довідкова лінія Кіберполіції: 0800 50 51 70 (пн–чт 9:00–18:00, пт 9:00–17:00). Сторінка контактів вказує її для питань щодо електронних звернень, надісланих через форму зворотного зв'язку ⁷.
3. 3Організація, яку одночасно атакують технічно: напишіть до CERT-UA на incidents@cert.gov.ua (телефон +38 (044) 281-88-25, станом на 10.02.2025). Спершу ізолюйте уражену мережу й підготуйте журнали та підозрілі файли. CERT-UA не є каральним органом ⁸.
4. 4Якщо ви за кордоном, звертайтеся до місцевої поліції та через механізми платформ.

Крок 5. Якщо підробка стосується вашої компанії

1. 1Опублікуйте одну коротку заяву на ваших перевірених каналах і не вбудовуйте в неї саму підробку.
2. 2Повідомте працівників, ключових партнерів і банк: будь-який запит на платіж чи облікові дані, отриманий голосом, відео чи в чаті, перевіряється зворотним дзвінком (див. посібник «Клонований голос і фальшиві дзвінки»). Задокументовано відеодзвінки в реальному часі, де ШІ видає себе за керівників ¹⁰.
3. 3Посильте захист облікових записів керівників (див. посібник «Як захистити акаунти й цифрову особу»).
4. 4Повідомте страховика та юриста.

Крок 6. Наступні 24–72 години

1. 1Знову перевірте, чи з'явилися копії. Записуйте нові адреси й подавайте скарги повторно.
2. 2Якщо справа має зв'язок із ЄС, юрист може оцінити вимогу про видалення даних за статтею 17 GDPR; вона має винятки, зокрема свободу вираження поглядів ¹¹.
3. 3Подбайте про себе: поговоріть із близькими й не гортайте без кінця підробку.

Чого не робити

• Не вдавайтеся до переговорів із тим, хто вимагає чогось, і не відповідайте йому.
• Не подавайте результат ШІ-детектора як доказ. Такі інструменти дають хибні спрацювання й нестабільну точність, а на реальних записах 2024 року їхня ефективність помітно впала ^{12 13}.
• Не звинувачуйте публічно конкретну людину чи сайт.

Обмеження