Голос руководителя синтезируется по десятисекундной записи с любого публичного выступления. Поддельное письмо приходит с настоящего адреса. Схема «звонок от директора» перестала быть экзотикой и стала рутиной. Этот разбор — о том, что происходит в компании до перевода денег, потому что после перевода вариантов почти не остаётся.
В сентябре 2026 года стало известно: банк Revolut передал мошенникам персональные данные своих клиентов — паспорта, адреса, селфи с верификации, историю операций. Никакого взлома не было, и инсайдер ничего не сливал: банк получил запрос, оформленный как обращение государственного органа, с настоящего адреса ведомства и с реквизитами, которые раньше уже проходили его проверки. И ответил на него.
Это стоит перечитать медленно. Данные ушли не потому, что кто-то взломал систему, а потому, что процедура подтверждения не выдержала правдоподобного запроса. Если такое случилось в компании с многомиллионной клиентской базой и собственной службой безопасности, вопрос не в том, есть ли такая процедура у вас, — а в том, проверял ли её кто-нибудь.
По опросу Gartner, с дипфейк-атакой за год столкнулись 62 % организаций. А из того, что уже ушло, почти ничего не возвращается: по данным Банка России, за 2025 год кредитные организации вернули клиентам 5,9 % от объёма операций, совершённых без их добровольного согласия. Пять целых девять десятых процента — вот практический ответ на «а потом вернём». Работает только то, что происходит до перевода.
Юридических советов — это к вашему юристу. Обучения распознавать ложь по глазам — этого не существует. Запугивания: у страха короткий срок годности, а процедура остаётся.
И это не тренинг. Ведёт не бизнес-тренер, а действующий полиграфолог и расследователь, который двадцать лет сидит по другую сторону стола — там, куда эти истории приходят через неделю после того, как всё случилось.
Первый разбор прошёл в производственно-складской компании, среди клиентов которой и юридические лица, и частные покупатели. Семнадцать участников, и состав оказался важнее числа: финансовая служба, сотрудники, принимающие входящие звонки, секретариат и служба безопасности — то есть все, через кого проходит запрос, прежде чем кто-то нажмёт «подтвердить».
Этот состав мы теперь и рекомендуем. Разбор, на котором сидит только руководство, заканчивается согласием, что проблема существует. Разбор, где вместе с руководством сидят те, кто реально принимает звонки, заканчивается заполненным протоколом.
Скажу прямо, поможет ли здесь исследование и что для этого нужно. Конфиденциально.
Оставить заявкуМы проводим проверки и корпоративные расследования с 2004 года — сначала вместе с отцом, который нас этому и научил, теперь сами. Если у вас происходит что-то похожее на описанное выше, обычно имеет смысл сначала просто позвонить и разобраться, нужна ли вообще проверка.
Аккредитации и документы →