Голос руководителя синтезируется по десятисекундной записи с любого публичного выступления. Поддельное письмо приходит с настоящего адреса. Схема «звонок от директора» перестала быть экзотикой и стала рутиной. Этот разбор — о том, что происходит в компании до перевода денег, потому что после перевода вариантов почти не остаётся.
В сентябре 2026 года стало известно: банк Revolut передал мошенникам персональные данные своих клиентов — паспорта, адреса, историю операций, а по ряду сообщений — и селфи с верификации. Взлома не было, и, по словам самого банка, это была внешняя схема: банку приходили запросы, оформленные как обращения государственного органа, — с настоящего адреса ведомства, с действующей учётной записи. И банк на них отвечал.
Это стоит перечитать медленно. Данные ушли не потому, что кто-то взломал систему, а потому, что процедура подтверждения не выдержала правдоподобного запроса. Если такое случилось в компании с многомиллионной клиентской базой и собственной службой безопасности, вопрос не в том, есть ли такая процедура у вас, — а в том, проверял ли её кто-нибудь.
По опросу Gartner, с дипфейк-атакой за год столкнулись 62 % организаций. А из того, что уже ушло, почти ничего не возвращается: по данным Банка России, за 2025 год кредитные организации вернули клиентам 5,9 % от объёма операций, совершённых без их добровольного согласия. Пять целых девять десятых процента — вот практический ответ на «а потом вернём». Работает только то, что происходит до перевода.
Юридических советов — это к вашему юристу. Обучения распознавать ложь по глазам — этого не существует. Запугивания: у страха короткий срок годности, а процедура остаётся.
И это не тренинг. Ведёт не бизнес-тренер, а действующий полиграфолог и специалист по внутренним расследованиям, который больше двадцати лет сидит по другую сторону стола — там, куда эти истории приходят через неделю после того, как всё случилось.
Первый разбор прошёл в производственно-складской компании, среди клиентов которой и юридические лица, и частные покупатели. Семнадцать участников, и состав оказался важнее числа: финансовая служба, сотрудники, принимающие входящие звонки, секретариат и служба безопасности — то есть все, через кого проходит запрос, прежде чем кто-то нажмёт «подтвердить».
Этот состав мы теперь и рекомендуем. Разбор, на котором сидит только руководство, заканчивается согласием, что проблема существует. Разбор, где вместе с руководством сидят те, кто реально принимает звонки, заканчивается заполненным протоколом.
Расскажите, как у вас устроено подтверждение платежей, — скажу, нужен ли вам этот разбор. Конфиденциально.
Оставить заявкуМы проводим проверки и корпоративные расследования с 2004 года. Если у вас происходит что-то похожее на описанное выше, обычно имеет смысл сначала просто позвонить и разобраться, нужна ли вообще проверка.
Аккредитации и документы →