Пройти тему
🛡️ Безопасность с искусственным интеллектом: когда помощник делает лишнее · С чего всё начинается

Голос, лицо, документ: подделка

То, что бьёт обычного человека чаще всего. Видеозвонок больше не подтверждение личности

🎯 Через 4 минуты вы сможете распознавать схему обмана по голосу, лицу или тексту и проверять личность другим каналом.

Голос, лицо, документ: подделка

Здесь нет ничего принципиально нового — обману столько же лет, сколько людям. Изменились две вещи: цена и правдоподобие.

Что стало дёшево

Голос. Чтобы подделать голос, хватает короткой записи — а она есть у всех, кто когда-нибудь отправлял голосовое сообщение или выступал на видео.

Лицо и видео. Тут пока хуже качеством, но для короткого звонка с плохой связью хватает. И именно так это и обставляют: связь плохая, изображение дёргается, времени нет.

Текст. Раньше мошенник рассылал один шаблон, и его узнавали по кривым фразам. Теперь каждое письмо своё, грамотное, с обращением по имени и упоминанием ваших настоящих обстоятельств, собранных из открытых источников.

Как выглядит обман сегодня

Схема почти всегда одна и та же, и её стоит узнавать по форме, а не по содержанию:

  1. Знакомый голос или знакомое имя. Родственник, начальник, партнёр.
  2. Срочность. Прямо сейчас, потом будет поздно.
  3. Тайна. Никому не говори, не перезванивай, я не могу говорить.
  4. Необратимое действие. Перевод, код из сообщения, доступ, подпись.

Обратите внимание: три из четырёх пунктов — про то, чтобы вы не успели проверить. Это и есть суть.

Случай: видеозвонок, где подделали всех

Сотрудник финансового отдела инженерной компании в Гонконге получил письмо от «финансового директора» с просьбой о переводе. Засомневался — и это правильно. Тогда его пригласили на видеозвонок, где «директор» и знакомые коллеги выглядели и говорили как всегда.

Все участники звонка были подделкой. Сотрудник перевёл около 25 миллионов долларов.

Заметьте, что здесь сработало против него: он проверил — и проверка была тем же каналом, который и подделали.

Вывод, который придётся принять: видеозвонок больше не подтверждение личности. Ни голос, ни лицо, ни манера говорить. Остаётся только проверка ДРУГИМ путём — своим звонком по своему справочнику.

Четыре признака обмана: знакомый голос, срочность, тайна, необратимое действие
Четыре признака обмана: знакомый голос, срочность, тайна, необратимое действие

Одна защита, которая работает

Положите трубку и перезвоните сами на номер, который вы знаете.

Не «перезвоните на номер, с которого звонили». Не «спросите что-то личное прямо сейчас». Именно свой звонок по своему справочнику.

Почему не помогает личный вопрос в том же разговоре: отвечать может живой человек, а голос подделан только для звучания. И потому, что «в какой школе учился Петя» ищется быстрее, чем вы думаете.

Договоритесь о кодовом слове с близкими и с бухгалтерией. Простое, не связанное с вами: не кличка собаки, а любое условленное слово. Один разговор за ужином, работает годами.

Документы и подписи

Подделать справку, счёт или скриншот перевода стало легко. Отсюда практическое: важное подтверждают не картинкой, а первоисточником. Перевод — в своём банке, а не по скриншоту. Справка — у выдавшего. Счёт от подрядчика с новыми реквизитами — звонком по известному номеру, а не по тому, что в письме.

Смена реквизитов в последний момент — классика, и она работает именно на спешке.

Что это значит лично вам

Если вы обычный человек. Одно правило и одно слово: перезвонить самому, и кодовое слово с семьёй. Всё остальное — подробности.

Если у вас небольшое дело. Самое уязвимое место — оплата счетов. Правило: изменение реквизитов подтверждается голосом по известному номеру, всегда, без исключений для «срочно» и «шеф просил». Исключения и есть та дверь, через которую заходят.

Если дело большое. Опасность в том, что схема бьёт по процессу, а не по человеку: если платёж можно провести по письму «от директора», его проведут. Нужны второй подтверждающий на крупные суммы и запрет менять реквизиты по одному письму. И тренировка: сотрудник, которому никогда не показывали такое письмо, узнает его только на своей ошибке.

✅ Теперь вы умеете

  • Узнавать сочетание знакомого голоса, срочности, тайны и необратимого действия
  • Замечать признаки, которые мешают проверить просьбу
  • Перезванивать самостоятельно на известный номер
Пройти эту тему с проверкой Разбор вопросов и зачёт — бесплатно, без регистрации

Другие темы курса «Безопасность с искусственным интеллектом: когда помощник делает лишнее»

Другие курсы