Мошенничество сегодня, во вторник 10 ноября 2026 года, среди самых популярных запросов в Саудовской Аравии. Пять дней назад федеральная прокуратура США в Нью-Йорке объявила об обвинениях против группы, которая с помощью ИИ клонировала голоса и изображения гендиректоров и юристов и убедила сотрудников перевести более 129 млн долларов, около 483 млн саудовских риялов, в период с 2024 по 2026 год. Урок для любой компании: никогда не переводите деньги только потому, что голос похож на голос начальника. Любая просьба о переводе вне обычного порядка подтверждается звонком, который вы сами делаете на заранее сохраненный номер, плюс согласием второго человека, без исключений для конфиденциальных сделок. (Общую картину мы разбирали в статье о дипфейках и мошенничестве с ИИ, а поддельные письма — в статье о фишинговых письмах.)
Что произошло, в цифрах
В четверг 5 ноября 2026 года прокуратура США по Южному округу Нью-Йорка рассекретила обвинительное заключение против 3 человек, арестованных в Испании и Великобритании; запросы об их экстрадиции еще рассматриваются. Все, что содержится в обвинении, — это утверждения, пока не доказанные в суде. В сообщении названы 6 пострадавших компаний, помимо других:
- Больничная сеть в Миссури: 4 829 580 $.
- Банк в Род-Айленде: 2 684 580 $.
- Больничная сеть в Калифорнии: 2 968 497 $.
- Финтех-компания в Великобритании: 11 578 474 $.
- Компания взаимных фондов в Массачусетсе: 4 639 918 $.
- Производитель кормов для животных во Флориде: 5 242 747 $.
Только эти шесть в сумме дают около 31,9 млн долларов. Обратите внимание: жертвами стали не беспечные мелкие фирмы, а в том числе банк, финтех и управляющая фондами — организации с финансовыми отделами и системами контроля.
Как проходит звонок, шаг за шагом
Согласно сообщению прокуратуры, сценарий повторялся в одном и том же порядке:
- Звонит гендиректор: мошенник выдает себя за генерального директора, с помощью ИИ имитирует его голос или изображение и просит сотрудника помочь с конфиденциальной финансовой операцией.
- Подключается юрист: фальшивый гендиректор велит сотруднику связаться с юристами крупных международных фирм, якобы работающими над сделкой, и мошенники выдают себя и за этих юристов.
- Перевод: фальшивый юрист распоряжается перевести крупную сумму на банковский счет, подконтрольный группе, в странах, среди которых США, Испания, Португалия, Греция, ОАЭ, Сингапур, Австрия, Словакия и Китай.
- Сокрытие: после поступления деньги конвертируются в криптовалюту, чтобы скрыть их происхождение.
Самая показательная деталь: один из обвиняемых хранил рукописный сценарий под названием Lawyer Call с фразами, которые убеждали сотрудников не обсуждать эти звонки с коллегами. Секретность — не побочная деталь этой схемы. Это инструмент, который отключает весь внутренний контроль.
Почему узнать голос уже недостаточно
Совет внимательно слушать больше не работает. В годовом отчете за 2025 год Центра жалоб на интернет-преступления ФБР сказано, что синтетический контент, созданный ИИ, все труднее распознать и все проще изготовить, а клонирование голоса используется для запросов на перевод денег. Только за 2025 год:
- Центр получил 22 364 жалобы с упоминанием ИИ, ущерб составил 893 346 472 $.
- Компании сообщили о потере более 30 млн долларов в схемах компрометации деловой почты с использованием ИИ.
- Компрометация деловой почты в целом обошлась в 3 046 598 558 $ по 24 768 жалобам.
Это данные США, но у метода нет границ, а счета самой группы были и в ОАЭ. В Саудовской Аравии Центральный банк Саудовской Аравии (SAMA) отмечает, что способы мошенничества различаются, но цель одна — украсть ваши деньги или использовать ваш счет для незаконных операций, и советует получать информацию только из официальных источников. Внутри компании официальный источник — это номер, который у вас уже сохранен, а не номер, с которого вам позвонили.
5 правил, которые защищают переводы вашей компании
- Обратный звонок обязателен. Любая просьба о переводе по телефону, видео или WhatsApp, даже голосом гендиректора, подтверждается звонком, который сотрудник сам делает на номер гендиректора из записей компании, а не перезвоном на тот же номер и не входом по ссылке на встречу, присланной просителем.
- Никаких исключений ради секретности. Пропишите в политике компании: ни одна конфиденциальная сделка не освобождается от процедуры согласования. Скажите команде, что настоящий гендиректор никогда не попросит скрыть перевод от финансового директора. Любая просьба ничего не говорить коллегам означает немедленную остановку.
- Два согласования выше порога. Установите сумму, выше которой перевод требует второго согласующего, не участвовавшего в звонке, — лучше всего закрепленного в вашей финансовой системе и в правах доступа к банковскому счету, а не только записанного в инструкции.
- Внутреннее проверочное слово. Договоритесь со всеми, кто может запрашивать переводы, о вопросе или слове, которое используется только в платежных запросах и никогда не пишется в почте или чате. Мошенник может клонировать голос, но не может знать то, чего никогда не слышал.
- Сообщайте за часы, а не за дни. Если деньги ушли, сразу звоните в банк и просите остановить перевод. В 2025 году группа ФБР по возврату активов вместе с банками работала по 3900 случаям и заморозила 679 013 183 $ с долей успеха 58%, и главным фактором была скорость, с которой жертвы сообщали о случившемся.
Взгляд Origami
Мы видим в этом деле скорее проблему процессов, чем технологий. Группа не взламывала системы ни одной жертвы. Она использовала одно: сотрудника, который мог переводить деньги в одиночку и подчинялся знакомому голосу. Когда подделать голос и лицо становится дешево, держится только то правило, которое не зависит от того, как сотрудник оценит услышанное.
Поэтому, создавая индивидуальные системы учета, закупок или платежей для саудовских компаний, мы встраиваем маршрут согласования в саму систему: лимиты сумм, второе согласование и журнал каждого запроса и того, кто его одобрил, чтобы никакой убедительный звонок не смог его обойти. Если вы хотите проверить свой процесс согласования платежей, свяжитесь с нами или посмотрите наши услуги.
Итог: что сделать на этой неделе
- Соберите всех, кто может отправлять или согласовывать платежи, и за 10 минут расскажите им об этом деле.
- Закрепите правило обратного звонка и правило без исключений ради секретности в письменной политике, которую подпишет команда.
- Проверьте права доступа к банковскому счету: может ли один человек перевести любую сумму без второго согласования?
- Сохраните номер службы по борьбе с мошенничеством вашего банка у финансовой команды заранее.
Источники
- Министерство юстиции США, прокуратура США по Южному округу Нью-Йорка — сообщение от 5 ноября 2026 года: обвинения, метод выдачи себя за гендиректора и юристов, ущерб шести компаний и страны, где были открыты счета.
- Центр жалоб на интернет-преступления ФБР — годовой отчет за 2025 год (IC3): жалобы и ущерб, связанные с ИИ, потери от компрометации деловой почты и результаты заморозки средств.
- Центральный банк Саудовской Аравии (SAMA) — предупреждение о подозрительных сообщениях и звонках: способы выдачи себя за других, их цель и совет опираться только на официальные источники.
Частые вопросы
Как понять, что звонок голосом моего гендиректора поддельный?
Часто по голосу этого не понять, потому что ИИ уже очень точно его имитирует. Оценивайте саму просьбу: срочный перевод, конфиденциальная сделка, просьба ничего не говорить коллегам или платеж в обход обычного порядка. Любой из этих признаков означает: завершить разговор и перезвонить гендиректору по сохраненному номеру.
Может ли мошенник использовать видеозвонок, а не только голос?
Да. В сообщении Минюста США говорится, что группа имитировала в звонках голос или изображение руководителей. Поэтому не считайте видео достаточным доказательством и применяйте правило обратного звонка к любой просьбе о переводе, по какому бы каналу она ни пришла.
Что делать, если сотрудник уже отправил деньги?
Немедленно позвоните в банк и попросите остановить и отозвать перевод, затем задокументируйте все: номер звонившего, время звонка и сообщения. Скорость решает: в 2025 году команда ФБР вместе с банками заморозила более 679 млн долларов по 3900 случаям, потому что заявления поступили рано.
Это мошенничество направлено только на крупные компании?
Нет. Шесть компаний из сообщения — это и больницы, и банк, и производитель кормов для животных, а тот же метод работает в любом бизнесе, где один сотрудник может перевести деньги в одиночку. Малый бизнес может быть даже уязвимее: сотрудники хорошо знают голос владельца, а второго согласования нет.
