🚨 ГОЛОС НАЧАЛЬНИКА В МЕССЕНДЖЕРЕ: КАК РАБОТАЕТ СХЕМА «FAKE BOSS» С ДИПФЕЙКАМИ
Вам приходит сообщение с аккаунта руководителя. На аватарке — его реальное фото, в профиле — настоящие имя и фамилия. Следом прилетает голосовое сообщение: знакомым голосом начальник говорит, что сейчас на совещании, и предупреждает о «внезапной проверке».
Это атака «Fake Boss» (ложный руководитель) — одна из самых опасных схем социальной инженерии.
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
⚙️ КАК УСТРОЕНА ЛОВУШКА ПО ШАГАМ:
1️⃣ Сбор данных
Мошенники находят на сайте компании или в соцсетях ФИО, должность и фотографию вашего директора, главврача, ректора или начальника отдела.
2️⃣ Клонирование голоса
Из открытых видеозаписей (интервью, вебинаров, отчетов) нейросеть вырезает 15 секунд речи и генерирует голосовое сообщение с нужным текстом и интонацией.
3️⃣ Легенда о «проверке»
В сообщении «руководитель» предупреждает: «Произошла утечка данных сотрудников, идет сверка со спецслужбами. Сейчас тебе позвонит куратор, никому в коллективе об этом не говори, выполняй все его инструкции».
4️⃣ Перехват управления
Следом звонит фальшивый «следователь», «аудитор» или «сотрудник безопасности банка». Пользуясь тем, что жертва уже доверяет приказу «начальника», преступники заставляют перевести личные или корпоративные деньги на «безопасный счет».
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
🚩 4 ПРИЗНАКА, КОТОРЫЕ ВЫДАЮТ ФАЛЬШИВКУ:
▪ Скрытый номер и пустая история чата. Вам пишут с нового аккаунта, где нет вашей старой переписки. Чтобы оправдать это, мошенники пишут: «Это мой резервный аккаунт» или «Купил новую сим-карту».
▪ Требование полной секретности. Фразы «это строго конфиденциально», «не обсуждай с коллегами» нужны только для того, чтобы вы не перепроверили информацию.
▪ Склейки и металлический оттенок в голосе. Нейросети плохо передают естественное дыхание и паузы. Часто на запись специально накладывают шум улицы или офиса, чтобы скрыть дефекты генерации.
▪ Перевод диалога на «третье лицо». Настоящий руководитель не выступает посредником для телефонных звонков от сотрудников правоохранительных органов или банков.
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
🛡 АЛГОРИТМ ЗАЩИТЫ:
✔️ Не отвечайте в этом же чате. Позвоните руководителю по обычному сотовому номеру, который давно записан в вашей телефонной книге, или подойдите к нему лично.
✔️ Проверьте переписку. Если история сообщений пуста, а контакт не находится в вашем списке — перед вами дубликат профиля.
✔️ Введите правило верификации в коллективе. Любые финансовые поручения и запросы документов должны подтверждаться только по внутренним рабочим каналам связи, а не через внезапные личные сообщения.
✔️ Предупредите коллег. Если вам написал фейковый аккаунт руководителя — значит, прямо сейчас рассылка идет всему вашему отделу или предприятию. Сделайте скриншот и сразу отправьте в рабочий чат.
📲 Перешлите этот пост в рабочий и семейный чаты — предупреждение в коллективе полностью обезвреживает эту схему за 1 минуту.
#СхемаДня #КиберЩит #Безопасность