ИИ-мошенничество: как подделывают голос и видео руководителя и как это распознать

Как мошенники используют ИИ против компаний

Нейросети удешевили старые схемы обмана. Звонок «от директора» существовал и раньше, но голос выдавал чужого человека. Теперь злоумышленник берёт запись выступления руководителя, клонирует голос и говорит им что угодно, а на видеозвонке подставляет чужое лицо в реальном времени.

В пресс-центре МВД в июле 2026 года сказали ТАСС, что особую тревогу вызывает «набирающая обороты волна дипфейков», и перечислили три вида: оживлённое нейросетью фото, дипфейк-маску, которая подменяет лицо на видео в реальном времени, и дипфейк-аватар. Заместитель начальника следственного департамента МВД Данил Филиппов на Петербургском международном юридическом форуме в июне 2026 года назвал дипфейк-аватар самым опасным: он говорит голосом и с лицом знакомого человека прямо во время звонка. По его словам, с начала года жертвами мошенничеств с дипфейками стали около 4 тыс. человек, и массовой технология пока не стала.

Против компании мошенничество с ИИ принимает четыре основные формы: голосовое или звонок «от директора», видеосовещание с поддельным руководителем, документы и письма, сделанные нейросетью, и кандидат с чужим лицом на онлайн-собеседовании.

Мошенничество с голосом: голосовое или звонок «от директора»

Схема выглядит так. Сотруднику пишет аккаунт с фото и именем директора, следом приходит голосовое его голосом: «Света, я на переговорах, говорить не могу. Срочно отправь предоплату по счёту, который сейчас пришлёт юрист, до обеда, потом объясню». Голос похож, интонации знакомые, на фоне шум ресторана. Бухгалтер слышит руководителя и выполняет просьбу.

Для подделки голоса хватает записей, которые руководитель выложил сам: интервью, выступлений на конференциях, вебинаров, видео в соцсетях. Банк России предупреждает, что фото, видео и записи голоса мошенники чаще всего получают, взламывая аккаунты в соцсетях и мессенджерах, и среди прочих создают дипфейки работодателей. Голосовые из взломанного мессенджера руководителя дают и голос, и манеру речи.

Чем больше руководитель выступает публично, тем проще подделка. В мае 2024 года глава рекламного холдинга WPP Марк Рид разослал коллегам письмо о такой попытке. Мошенники завели аккаунт в WhatsApp с его публичным фото и назначили через него встречу в Microsoft Teams, где включили клонированный голос одного из руководителей холдинга и видеозаписи с YouTube, а самого Рида изображали в чате встречи. У руководителя одного из агентств хотели выманить деньги и личные сведения под предлогом открытия нового бизнеса. Попытка не удалась.

Дипфейк-мошенничество на видеозвонке: случай Arup

Самый известный случай произошёл в начале 2024 года в гонконгском офисе британской инженерной компании Arup. Сотрудник финансового отдела получил письмо якобы из британского офиса о секретной транзакции и сначала заподозрил фишинг. Сомнения ушли после видеозвонка, на котором были «финансовый директор» и другие коллеги, знакомые сотруднику по лицам и голосам. Все они оказались дипфейками. По данным полиции Гонконга, сотрудник провёл 15 переводов на пять местных банковских счетов, всего 200 млн гонконгских долларов, около 25,6 млн долларов США.

В мае 2024 года Arup признала, что пострадала именно она. Компания подтвердила, что мошенники использовали поддельные голоса и изображения, а её внутренние системы взломаны не были. Директор Arup по информационным технологиям Роб Грейг сказал тогда, что компания регулярно сталкивается с мошенничеством со счетами, фишингом, подделкой голоса в WhatsApp и дипфейками, а число и изощрённость таких атак в последние месяцы резко выросли.

Письмо вызвало у сотрудника подозрение, а видеозвонок его снял. Звонок организовали сами злоумышленники, поэтому подтверждение на нём ничего не стоило. Проверить просьбу можно было только по каналу, который выбрал бы сам сотрудник: звонком в британский офис по номеру из справочника.

Поддельные документы, письма и кандидаты на собеседовании

Нейросеть генерирует и бумаги. ФБР в предупреждении от декабря 2024 года пишет, что преступники создают с помощью ИИ поддельные водительские права и служебные удостоверения сотрудников полиции, госорганов и банков. Для компании это «письмо из банка» на бланке, «доверенность» от контрагента, «скан паспорта» нового поставщика или «акт сверки» с правдоподобной печатью. Сопроводительное письмо к такому документу нейросеть пишет без ошибок и в стиле отправителя.

Отдельная угроза касается найма. В 2022 году ФБР предупреждало о росте жалоб на дипфейки и украденные личные сведения при найме на удалённые должности в ИТ, программировании и работе с базами данных. Часть этих вакансий давала доступ к сведениям о клиентах, финансовой информации и корпоративным базам. На онлайн-собеседованиях движения губ кандидата расходились со звуком, кашель или чихание звучали без движения в кадре. Нанятый под чужим именем «сотрудник» получает учётную запись и доступы уже законным путём.

Дипфейк: признаки и почему на них нельзя полагаться

Признаки подделки знать полезно, но надёжной защитой они не служат. Банк России советует обращать внимание на неестественную монотонную речь, дефекты звука и видео и несвойственную человеку мимику. ФБР добавляет искажённые руки, неестественные зубы и глаза, размытое лицо, странные очки и украшения, неправильные тени, задержку и несовпадение голоса с движением губ.

Как распознать дипфейк в живом разговоре, если сомнения остались, подсказывает Банк России: задать личный вопрос, ответ на который знает только настоящий собеседник. Надёжнее завершить разговор и перезвонить самому, это советуют и Банк России, и МВД. Злоумышленнику достаточно, чтобы подделку не заметили один раз, поэтому решение о платеже не должно зависеть от того, увидел ли сотрудник артефакт.

Как защитить компанию от подделки голоса и видео

Второй канал и контрольный вопрос

Просьбу, пришедшую голосом или по видео, проверяют звонком на номер из справочника компании. Номер, который прислали вместе с просьбой, для проверки не годится. Если руководитель «на переговорах и не может говорить», платёж ждёт, пока он сможет. О контрольном вопросе или кодовой фразе для действительно срочных случаев договариваются при личной встрече. ФБР советует семьям завести секретное слово для таких проверок, и в компании оно работает так же: его нет в переписке, интервью и соцсетях.

Двойное подтверждение и лимиты

• Платёж выше внутреннего лимита, например 300 тыс. рублей, подписывают двое, и второй подписант не участвовал в разговоре с «руководителем».
• Деньги новому получателю или по новым реквизитам уходят после проверки звонком контрагенту, даже если это задержит оплату на день.
• Срочность не даёт права на исключение: просьба «оплатить сегодня в обход согласования» сама по себе запускает проверку.

Правила для бухгалтерии и секретарей

Голосовое сообщение и видеозвонок не считаются распоряжением на платёж, распоряжение оформляют заявкой в системе. Секретарь и помощник руководителя не рассказывают посторонним, где руководитель и когда он на переговорах: этим объясняют, почему «директор» не может говорить. Они не переводят звонок «из банка» или «от партнёра» в бухгалтерию без проверки и сразу предупреждают бухгалтерию, если кто-то расспрашивал о платежах. Готовый список тревожных признаков есть в письме главы WPP: просьба прислать паспорт, перевести деньги и любое упоминание «секретной сделки или платежа, о которых никто больше не знает».

Что публиковать о руководителях

Убрать из сети выступления руководителя невозможно. Сократить можно то, что делает подделку убедительной: расписание и поездки, личные номера, голосовые в открытых каналах, видео, где руководитель даёт поручения сотрудникам. ФБР советует ограничивать открытый доступ к своим фото и записям голоса и закрывать личные страницы. Полезнее всего объявление от первого лица: «Я никогда не прошу оплатить счёт голосовым или по видео. Если такое пришло, это не я». Рид в письме коллегам сформулировал это так: «Если у аккаунта моё фото, это ещё не значит, что это я».

Что говорят Банк России, МВД и закон

Банк России в предупреждении о дипфейках советует, получив голосовое или видео с просьбой о деньгах, сначала позвонить тому, от чьего имени оно пришло, а если позвонить нельзя, задать личный вопрос. МВД в июле 2026 года дало тот же совет: прервать разговор и перезвонить самому.

Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» предусматривает пометку аудио- и видеоматериалов, созданных нейросетями, но обязательной её не делает. Статья о пометке вступает в силу 1 марта 2027 года: тем, кто создаёт такие материалы, обеспечивается возможность поставить пометку о применении ИИ, а крупные площадки с аудиторией больше 500 тыс. пользователей в сутки обязаны дать такую возможность своим пользователям. Мошенник пометку не поставит, так что проверку платежей закон не заменяет.

Как мы учим сотрудников распознавать ИИ-подделки

Обычный антифишинговый инструктаж к дипфейкам не готовит. В нашем курсе для этого есть отдельный блок про ИИ-угрозы: показываем, как выглядят клонированный голос, видео-дипфейк и письмо, написанное нейросетью без единой ошибки, как такие подделки делают и как их проверять, как злоумышленники с помощью ИИ собирают сведения о компании. В программе есть чек-лист противодействия ИИ-фишингу и методика выявления атак.

Руководство мы считаем главной целью атак с клонированием голоса и дипфейками, поэтому для первых лиц проводим отдельную сессию. Бухгалтерия и финансы получают «срочные» платёжные поручения от имени руководителей, и для них обучение сотрудников защите от дипфейков строим на примерах, похожих на их переписку. У каждого сотрудника после курса остаётся чек-лист с признаками ИИ-подделок. Проверить команду на практике можно в симуляции атаки, отдельной услуге, где есть голосовой звонок с клонированным голосом и видео-обращение от имени руководителя.