Трое мошенников с ИИ-клонами CEO и юристов украли $129 млн у компаний

Дипфейк-мошенничество долго казалось страшилкой из презентаций по безопасности. Теперь у него есть обвинительное заключение, имена и сумма: более $129 млн. Министерство юстиции США опубликовало материалы дела против Джейкоба Соала, Шэрон Хазан и Гая Шитрита. По версии следствия, они два года выдавали себя за руководителей и юристов и выманивали у сотрудников крупные переводы.

Как работала схема

Схема построена на двух ролях. Сначала «руководитель» компании писал или звонил сотруднику и просил помочь с чувствительной финансовой операцией. Голос и изображение, по данным обвинения, подделывали с помощью ИИ. Затем сотрудника просили связаться с «юристом» из крупной международной юридической фирмы. Эту роль мошенники тоже играли сами, снова с подменой голоса и образа.

Это классический приём социальной инженерии. Просьба от начальника создаёт давление и срочность, а появление юриста добавляет официальности: вопрос вроде бы уже согласован и проверен. Сотрудник видит знакомый голос и убедительную легенду, поэтому переводит деньги на указанные реквизиты. ИИ тут не изобретает новый способ обмана, а делает старый почти бесплатным и заметно более правдоподобным.

Счета получателей были в США, Испании, Португалии, Греции, ОАЭ, Сингапуре, Австрии, Словакии и Китае. После перевода деньги конвертировали в криптовалюту, чтобы скрыть источник и владельца, а затем делили между участниками. Обвиняемым вменяют сговор с целью мошенничества с использованием электронных средств связи, отмывание денег и кражу личных данных при отягчающих обстоятельствах.

Кто пострадал

Список жертв показывает, что мишенью может стать любая организация. Около $5 млн потеряла больничная сеть из Миссури, около $3 млн — больничная система из Калифорнии, около $2,7 млн — банк из Род-Айленда. Более $4,6 млн ушло у паевого фонда из Массачусетса, около $5 млн — у производителя корма для животных из Флориды. Самый крупный названный эпизод — свыше $11 млн у британской технологической компании.

Для продуктовых и технических команд важно, что среди жертв есть и IT-компания. Знание об ИИ не защищает от звонка «начальника», если у процесса нет жёстких тормозов.

Что делать на практике

Первое: уберите доверие к голосу и лицу как к способу авторизации. Если платёж запускается по просьбе, пришедшей по звонку, видео или мессенджеру, он должен проходить обязательную проверку по независимому каналу: обратный звонок на номер из внутреннего справочника, а не на тот, что дали в запросе.

Второе: ограничьте единоличные решения. Крупные и нестандартные переводы должны требовать подтверждения от двух людей, причём один из них не должен находиться под давлением конкретной просьбы. Новые реквизиты и срочность без объяснений нужно считать сигналом тревоги.

Третье: обучайте сотрудников на реалистичных сценариях. Эта схема опиралась на цепочку «руководитель плюс юрист», и тренировки должны учить подозревать именно такие связки. Если вы строите продукт для финансов, HR или поддержки, подумайте о встроенных проверках: задержке для первого перевода на новый счёт, предупреждениях о внешних реквизитах и журнале согласований.

Ограничения

Пока это обвинения, а не приговор. Пресс-релиз не раскрывает, какие инструменты использовали обвиняемые, подделывали ли голос в реальном времени или готовили записи заранее, и насколько хорош был результат. Вполне возможно, что часть успеха давали не идеальные дипфейки, а убедительный сценарий и усталость жертв. Но вывод от этого не меняется: когда подделка стоит дешево, защищаться нужно процессами, а не интуицией сотрудников.