Deepfake голос и видео руководителя: защита от ИИ-мошенничества

Как работает дипфейк-мошенничество с руководителем

Как это работает? Мошенники собирают голос руководителя, а иногда и видео, из публичных материалов: интервью, конференций, роликов в соцсетях. Синтезируют подделку. И звонят сотруднику со «срочным поручением»: перевести деньги, передать конфиденциальные данные, поменять платёжные реквизиты. Подробнее: репутация руководителя.

Чем дальше, тем меньше исходника нужно для убедительной подделки. Отсюда вывод: публичный, часто выступающий руководитель — более удобная цель.

Признаки дипфейк-атаки

• Необычная срочность — «нужно сделать прямо сейчас, не могу объяснить подробно»
• Нетипичный канал связи — звонок с незнакомого номера, голосовое сообщение вместо личного разговора
• Просьба не сообщать другим сотрудникам или не следовать обычному протоколу согласования
• Отказ или уклонение от перехода на видеозвонок или альтернативную проверку личности
• Небольшие лингвистические странности — необычные формулировки, не характерные для реального руководителя

Как защититься на уровне компании

1. Внедрите протокол верификации для любых финансовых или конфиденциальных запросов — кодовое слово, обязательный обратный звонок на заранее известный номер.
2. Обучите сотрудников, особенно из финансового и административного отделов, распознавать признаки дипфейк-атаки.
3. Ограничьте публичный аудиовизуальный материал руководителя там, где это возможно без ущерба публичности бизнеса — чем меньше качественного исходника, тем сложнее подделка.
4. Заранее подготовьте план реагирования — что делать, если атака уже произошла: кого уведомлять, как фиксировать инцидент.

Правовая база: что грозит мошенникам в 2026 году

Прямого регулирования дипфейков как отдельного явления в российском законодательстве пока нет — мошенничество с использованием синтезированного голоса или видео сегодня квалифицируется по уже существующим статьям: ст. 159 УК РФ («Мошенничество») при хищении денег обманным путём, ст. 163 УК РФ («Вымогательство») при угрозах, связанных с использованием поддельного образа.

В июле 2026 года в Госдуму внесён законопроект № 1288702-8. Он предлагает дополнить ч. 1 ст. 63 УК РФ новым отягчающим обстоятельством: совершение преступления с использованием аудио-, видеозаписей или изображений, созданных с помощью искусственного интеллекта или иных технических средств. Речь о любых составах, включая мошенничество, — суд сможет учитывать это при назначении наказания. Раньше, в 2024 году, депутаты уже предлагали сделать дипфейк квалифицирующим признаком в ст. 159 и ряде других статей — с наказанием до 400 000 ₽ штрафа или до 6 лет лишения свободы. По нашим данным на октябрь 2026 года, специальных норм о дипфейках в УК пока нет; статус законопроектов проверяйте на sozd.duma.gov.ru. Но фиксировать инциденты стоит уже сейчас так, как будто ужесточение вступило в силу, — чтобы не потерять доказательства.

Репутационные последствия для руководителя лично

Дипфейк бьёт не только по деньгам компании. Мошенники используют имя и голос руководителя — и риск ложится на него лично, хотя он к обману непричастен. Партнёры и клиенты, узнав о случае, могут решить, что в компании вообще плохо с безопасностью. Значит, нужна отдельная коммуникация, а не только техническое реагирование.

Типичная ситуация: как выглядит атака

Типичный сценарий, который встречается всё чаще. Финансовому директору региональной производственной компании звонят. На экране — личный номер генерального директора. Голос — убедительная копия: та же интонация, те же слова-паразиты (материал собрали из публичных интервью и видео с отраслевых конференций). «Директор» говорит о срочной конфиденциальной сделке. Просит перевести крупную сумму на новые реквизиты. И добавляет: пока никому, даже своим.

Но в компании есть протокол. Финансовый директор не выполняет запрос по одному голосу. Он говорит «уточню детали», кладёт трубку и перезванивает гендиректору на номер, сохранённый в контактах, а не на тот, с которого звонили. Настоящий директор ни о какой сделке не слышал. Атаку остановило простое процедурное правило. Не тонкий слух сотрудника.

Главный вывод из этого сценария: надеяться, что сотрудник отличит дипфейк по звучанию, — рискованно. Работает только обязательная независимая проверка, которой всё равно, насколько хороша подделка.

Точечные действия против работы с Кликнет

Три уровня протокола верификации: от простого к надёжному

Даже базовый уровень резко снижает риск. Большинство успешных атак случается там, где формального протокола нет вовсе, а не там, где он недостаточно сложный.

Какие инструменты работы с репутацией здесь применимы

Дипфейк — это не только угроза безопасности, но и репутационный инцидент. Помимо протокола верификации работают следующие механики:

• Мониторинг упоминаний — отслеживание имени руководителя и бренда в соцсетях, Telegram и видеоплатформах позволяет заметить поддельное видео или «интервью» в первые часы, а не после вирусного распространения.
• Жалоба площадке — дипфейк с чужим лицом и голосом нарушает правила большинства платформ; жалоба с пометкой о подделке и подтверждением от компании — самый быстрый путь к удалению ролика.
• Публичный ответ — короткое официальное опровержение на сайте и в соцсетях компании даёт журналистам и клиентам источник, на который можно сослаться.
• SERM — если материал о поддельном видео уже попал в выдачу по имени руководителя, его вытесняют официальные публикации и интервью.
• GERm — опровержение, размещённое на авторитетных площадках, снижает риск, что нейросети перескажут фейк как факт на вопрос о компании.

Что делать, если атака уже произошла: по шагам

1. Остановите операцию. Если перевод ушёл, сразу звоните в свой банк и просите приостановить или отозвать платёж. Счёт идёт на часы.
2. Сохраните всё. Номер, время и длительность звонка, запись разговора (если ведётся), сообщения, реквизиты получателя, платёжное поручение.
3. Подайте заявление в полицию о мошенничестве — приложите собранные материалы.
4. Предупредите своих. Короткое сообщение всем сотрудникам: какой номер и какой сценарий использовали мошенники.
5. Предупредите партнёров, если атака могла затронуть и их: фейковый «директор» может звонить и им.
6. Запустите мониторинг имени руководителя и бренда — чтобы не пропустить фейковое видео или публикации об инциденте.
7. Подготовьте официальную позицию на случай вопросов журналистов и клиентов.

Готовые шаблоны: памятка сотрудникам, фраза для звонка и заявление

Замените данные в квадратных скобках на свои. Памятку разошлите финансовому и административному отделам и повторяйте раз в квартал.

Частые ошибки

• Пытаться распознать подделку на слух вместо обязательной проверки обратным звонком.
• Перезванивать на номер, с которого пришёл звонок, а не на сохранённый заранее.
• Делать исключение из правила «потому что директор очень торопится».
• Молчать после атаки: партнёры и клиенты узнают о ней из чужих публикаций.
• Не обучать сотрудников финансового и административного отделов отдельно.

Часто задаваемые вопросы

❓ Можно ли на слух отличить дипфейк-голос от настоящего?

Современные технологии синтеза делают это всё сложнее — надёжнее полагаться не на слуховое распознавание, а на процедурную верификацию (кодовые слова, обратный звонок).

❓ Насколько распространена эта угроза для среднего бизнеса, а не только крупных корпораций?

Технология синтеза голоса становится доступнее и дешевле, что расширяет круг потенциальных целей за пределы только крупных публичных компаний.

❓ Что делать сразу после подозрения на дипфейк-атаку?

Прервать выполнение запроса, связаться с предполагаемым отправителем по независимо проверенному каналу, зафиксировать детали инцидента и уведомить службу безопасности или руководство.