По версии американской прокуратуры, мошенники подделывали голоса и изображения руководителей компаний и юристов, чтобы убедить сотрудников перевести деньги на подконтрольные счета. Ущерб компаний в разных странах превысил $129 млн, сообщил Минюст США 5 ноября 2026 года.
По делу обвиняют троих человек. Их задержали в Испании и Великобритании, а запросы об экстрадиции в США находятся на рассмотрении. Пока речь идёт об обвинениях: виновность обвиняемых должна быть установлена судом.
Как, по версии следствия, работала схема
Прокуратура утверждает, что с 2024 по 2026 год участники схемы обращались к сотрудникам компаний, выдавая себя за их генеральных директоров. Поддельный руководитель просил помочь с конфиденциальной финансовой операцией. Чтобы выглядеть убедительнее, собеседники использовали ИИ для имитации голоса или изображения настоящего начальника во время звонков.
Затем сотрудника направляли к якобы юристам крупных международных фирм, которые будто бы сопровождали сделку. Их тоже изображали участники схемы. После этого жертве давали реквизиты для крупного перевода. По версии следствия, счета контролировали сами мошенники и их сообщники.
Среди пострадавших прокуратура называет медицинскую организацию в Миссури, потерявшую около $4,8 млн, банк в Род-Айленде с ущербом около $2,7 млн и британскую финтех-компанию, потерявшую около $11,6 млн. Деньги направляли на счета в разных странах, а затем, как утверждает обвинение, конвертировали в криптовалюту, чтобы скрыть их происхождение.
Один из обвиняемых, по данным прокуратуры, использовал заготовленный сценарий разговора от имени юриста. В нём, в частности, были формулировки, которые должны были убедить сотрудников не обсуждать общение с коллегами. Такая секретность помогала поддерживать легенду о конфиденциальной сделке.
Почему голос начальника больше не гарантия
В этой истории технологии усиливают знакомую схему мошенничества: злоумышленник выдаёт себя за человека, которому сотрудник привык доверять, и просит провести необычный платёж. Отличие в том, что поддельное письмо или сообщение может сопровождаться похожим голосом или изображением руководителя.
В нашей статье о том, как распознать дипфейк мы разбирали исследование Университета Флориды: его участники отличали сгенерированные лица от настоящих примерно на уровне случайного угадывания, а с видео справлялись лучше - в среднем давали верный ответ в 63% случаев. Это результаты отдельных экспериментов, а не оценка способности распознать именно звонки из дела прокуратуры. Они показывают, почему на собственное впечатление от лица или голоса нельзя полагаться как на проверку личности.
Там же мы рассказывали об ограничениях детекторов и меток происхождения: отсутствие метки не доказывает, что запись настоящая, а результат детектора может быть ошибочным. Важный перевод надёжнее подтвердить через независимый канал, даже если в звонке нет заметных признаков подделки.
Для компаний практический вывод касается порядка подтверждения платежей. Если просьба о переводе пришла неожиданно, её можно перепроверить через заранее известный номер руководителя или другой независимый канал. Реквизиты и назначение платежа также стоит подтвердить по обычной внутренней процедуре, даже если собеседник настаивает на срочности или секретности.
Полезно заранее договориться, кто имеет право утверждать крупные переводы и как проверять изменения банковских реквизитов. Такая процедура помогает сотруднику не принимать решение под давлением неожиданного звонка и даёт возможность заметить подмену до отправки денег.
Звонок с похожим голосом сам по себе не подтверждает личность, а просьба никому не рассказывать о сделке не заменяет согласование. При подозрении на обман важно остановить операцию и обратиться к сотрудникам, отвечающим за финансовую безопасность. В сообщении Минюста также указана форма для передачи информации ФБР.
Источник: Минюст США; дополнительный материал: ABC News.