Дипфейки и ИИ-мошенничество: новая угроза для бизнеса

Схемы мошенничества с использованием ИИ перестали быть единичными случаями — эксперты фиксируют их индустриализацию. Появляются целые сервисы формата «Deepfake-as-a-Service», а синтетическая речь генерируется с задержкой менее полусекунды — то есть практически в реальном времени, во время звонка.

Как это работает

Мошенники используют записи голоса реального человека — например, руководителя компании — чтобы синтезировать похожую речь и убедить сотрудника, партнёра или клиента совершить нужное действие: перевести деньги, передать данные, изменить реквизиты платежа. Отдельно фиксируются атаки, нацеленные на детей — через поддельные голоса учителей или знакомых.

Почему это касается бизнеса, а не только частных лиц

Компания с прозрачной публичной коммуникацией — выступления руководителя, видео, подкасты, интервью — автоматически даёт мошенникам исходный материал для создания качественной подделки голоса или видео. Чем публичнее руководитель, тем выше этот риск.

Для бизнеса реальная угроза — это не «кто-то создаст смешное видео», а конкретные финансовые потери: перевод денег по поддельному распоряжению «директора», раскрытие конфиденциальной информации по фальшивому звонку от «партнёра».

Что можно сделать уже сейчас

• Ввести процедуру повторного подтверждения для любых финансовых операций выше определённой суммы — второй канал связи, кодовое слово, независимое подтверждение.
• Обучить сотрудников базовым признакам дипфейк-звонков: неестественные паузы, странная реакция на неожиданные вопросы, спешка и давление на срочность.
• Ограничить публичный доступ к длинным записям голоса руководителей там, где это возможно без ущерба для бизнеса.
• Зафиксировать регламент действий на случай подозрительного звонка или сообщения — сотрудники должны точно знать, что делать, а не решать на ходу.

Общий вывод

ИИ-мошенничество развивается быстрее, чем формируется массовая осведомлённость о нём. Лучшая защита сегодня — не технологии, а простая организационная дисциплина: чёткие процедуры проверки для любых нестандартных или срочных запросов.

Вопросы безопасности данных и процессов бизнеса — часть того, с чем мы работаем при автоматизации. Обсудите со специалистами ОНТЕК, как выстроить защищённые процессы в вашей компании.