«Срочно переведи деньги». Мошенники подделывали голос и лицо директоров с помощью ИИ
Сотруднику бухгалтерии приходит письмо от генерального директора с просьбой провести конфиденциальный платеж. Затем начальник сам звонит или выходит на видеосвязь и подтверждает поручение своим голосом и лицом. Проблема в том, что настоящего директора в разговоре вообще нет.
Именно такую схему, по версии американских прокуроров, использовала группа мошенников, которая больше полутора лет атаковала компании по всему миру. Искусственный интеллект помогал им имитировать руководителей и юристов, после чего сотрудников убеждали переводить крупные суммы на чужие счета. Общий предполагаемый ущерб оценивается примерно в $129 млн.
Сначала письмо от директора
Схема начиналась с бухгалтерии. Сотруднику приходило письмо якобы от главы компании. В нем говорилось о конфиденциальной финансовой операции, которую нужно провести без лишнего обсуждения.
Одного письма мошенникам было мало. Следом они организовывали телефонный или видеозвонок. С помощью ИИ злоумышленники подделывали голос руководителя, а в некоторых случаях и его изображение. После такого подтверждения просьба перевести деньги выглядела гораздо убедительнее.
Затем сотруднику предлагали связаться с «юристом» крупной юридической фирмы. Его тоже изображал участник группы. Один из обвиняемых, по данным прокуратуры, даже пользовался заранее написанным сценарием разговора, чтобы убедительнее играть роль адвоката.
Деньги уходили по всему миру
После нескольких этапов подтверждения сотрудника убеждали отправить крупный банковский перевод на указанный счет.
Дальше деньги перемещали между счетами в разных странах, конвертировали в криптовалюту и распределяли между участниками схемы. Таким образом злоумышленники пытались усложнить отслеживание происхождения средств.
По версии следствия, группа действовала больше полутора лет и нацеливалась на тысячи компаний по всему миру. Среди пострадавших или потенциальных жертв были больничные системы в США, банк, британская финтех-компания, инвестиционная компания и производитель кормов для животных.
Почему такая схема опаснее обычного фишинга
Классические мошеннические письма часто можно распознать по странному адресу отправителя, ошибкам или необычной просьбе. Здесь использовалась другая логика: человеку давали сразу несколько подтверждений того, что распоряжение настоящее.
Сначала письмо от руководителя, затем знакомый голос по телефону, в некоторых случаях лицо на видеосвязи, после этого еще и «юрист», который подтверждает необходимость перевода.
ИИ в такой схеме не крадет деньги самостоятельно. Его задача другая – сделать чужую личность достаточно убедительной, чтобы сотрудник сам отправил деньги.
Именно поэтому привычное правило «перезвоните начальнику и уточните» уже не всегда работает, если звонок тоже можно подделать.
Что может помочь
Для компаний главным способом защиты становятся не попытки распознать дипфейк на глаз или на слух, а внутренние правила проведения платежей.
Например, крупный перевод можно подтверждать через заранее согласованный канал, который не меняется по просьбе из письма или звонка. Еще один вариант – обязательное подтверждение операции двумя сотрудниками или использование отдельного кодового слова для нестандартных платежей.
Главный риск здесь в том, что мошеннику уже необязательно взламывать банковскую систему. Достаточно убедить человека, у которого есть право отправить деньги.
Троим обвиняемым теперь вменяют мошенничество с использованием электронных средств связи, кражу личности и отмывание денег. По отдельным обвинениям им может грозить до 20 лет лишения свободы.