[{"data":1,"prerenderedAt":179},["ShallowReactive",2],{"publication:ru:P087":3},{"meta":4,"copy":17,"relatedArticles":140,"terms":171,"term":172,"resourceParent":173,"glossaryParent":176},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P087","\u002Fblog\u002Fdeepfake-payment-call","article","защита от мошенничества с поддельным голосом","Защита от мошенничества с поддельным голосом и видеозвонком","Поддельный голос и видеозвонок: защита платежей","Как проверять просьбы о переводе при клонированном голосе или видео. Доверенный обратный звонок, полномочия и замещающий согласующий.",[13,14],"\u002Fservices\u002Faccess-2fa-audit","\u002Fservices\u002Fcorporate-email","2026-07-16","2026-10-31",{"intro":18,"sections":19,"checklistTitle":96,"checklist":97,"faq":104,"sources":114,"links":117,"cta":135},"Защита от мошенничества с поддельным голосом или видеозвонком начинается с проверки поручения, а не с попытки угадать, создан ли собеседник ИИ. Для перевода используйте независимый контакт, назначенного согласующего и контроль получателя. Узнаваемый голос, лицо и отображаемый номер не подтверждают полномочия на платеж.",[20,30,36,72,78,91],{"title":21,"paragraphs":22,"sources":26},"Почему одного узнавания голоса недостаточно",[23,24,25],"FBI\u002FIC3 в предупреждении от 3 декабря 2024 года описывает применение искусственно созданных аудио и видео для обмана. Практический вывод для бизнеса - привычное впечатление от разговора не должно заменять проверку чувствительного поручения.","Просьба может поступить в звонке, голосовом сообщении или видеовстрече. Она также может сочетаться с настоящей перепиской. Сотруднику полезнее понять, какое действие запрашивается и кто вправе его разрешить, чем пытаться поставить технический диагноз по картинке.","Не объявляйте собеседника дипфейком по паузе, плохому звуку или необычной мимике. Такие признаки не устанавливают происхождение записи. Но отсутствие заметных дефектов также не подтверждает личность и согласие на операцию.",[27],{"label":28,"url":29},"FBI\u002FIC3: генеративный ИИ и мошенничество, 3 декабря 2024","https:\u002F\u002Fwww.ic3.gov\u002Fpsa\u002F2024\u002Fpsa241203",{"title":31,"paragraphs":32},"Разделите личность, поручение и разрешение",[33,34,35],"Сначала уточните, что требуется: перевод, изменение получателя, передача кода или доступ к сервису. Затем проверьте контакт через ранее доверенный путь. Использовать новый номер, который продиктован в том же подозрительном разговоре, недостаточно.","После подтверждения контакта отдельно проверьте полномочия на конкретное действие. Руководитель может быть настоящим, но нужная операция все равно требует установленного согласования. Правила должны работать и при обычном голосе без подозрения на синтетическую запись.","Общий секрет или кодовая фраза могут быть частью согласованного процесса, но не единственным разрешением платежа. Секрет может быть раскрыт или передан не тому человеку. Не заменяйте им проверку содержания, получателя и внутренней ответственности.",{"title":37,"paragraphs":38,"table":41},"Протокол обратного контакта и замещения",[39,40],"Рабочий протокол CyberFixCrew помогает заранее определить путь при чувствительной просьбе. Его нужно согласовать с финансовым владельцем и участниками. Тогда сотрудник знает, что делать, если основной контакт занят или ему запрещают прерывать разговор.","В протоколе важны не обещания всегда распознать голос, а исполнимые контакты и полномочия. Для каждого шага определите ответственного и то, какие сведения можно передавать по выбранному каналу.",{"caption":42,"headers":43,"rows":47},"Как проверять поручение по голосу или видео",[44,45,46],"Ситуация","Проверка","Условие продолжения",[48,52,56,60,64,68],[49,50,51],"Срочная просьба","Содержание и статус операции","Понятен требуемый шаг",[53,54,55],"Узнаваемый голос","Независимый доверенный контакт","Контакт подтвержден отдельно",[57,58,59],"Новый номер для связи","Ранее проверенные данные","Путь не взят из самой просьбы",[61,62,63],"Основной согласующий недоступен","Утвержденный заместитель","Есть реальные полномочия",[65,66,67],"Просьба обойти порядок","Разрешенное исключение","Решение уполномоченного владельца",[69,70,71],"Передача денег","Получатель и согласование","Выполнена процедура платежа",{"title":73,"paragraphs":74},"Что делать сотруднику во время запроса",[75,76,77],"Не сообщайте пароли, коды подтверждения и резервные секреты в ответ на неподтвержденную просьбу. Зафиксируйте смысл поручения и используйте согласованный обратный контакт. При необходимости завершите разговор, чтобы проверить запрос независимо.","Сохраняйте паузу операции, если нужное подтверждение не получено. Давление временем и требование скрыть перевод не создают полномочий. Для реального срочного случая существует заранее определенный заместитель или владелец исключения.","Если участник утверждает, что обычные средства связи недоступны, это нужно проверить через предусмотренный альтернативный путь. Новый канал, предложенный самим собеседником, не становится доверенным только из-за убедительного объяснения.",{"title":79,"paragraphs":80,"sources":84,"example":88},"Если доступ или деньги уже переданы",[81,82,83],"Перечислите выполненные действия: код, пароль, одобрение входа, доступ приложения или перевод. Передайте техническую часть владельцу соответствующей системы. Для финансовой части уточните текущий статус операции и срочно обращайтесь в банк либо к платежному провайдеру.","Сохраняйте доступные сведения о контакте и поручении в согласованном месте. Не пытайтесь самостоятельно взаимодействовать с предполагаемым мошенником ради возврата или нового доказательства. Порядок дальнейших сообщений зависит от фактической страны, организации и операции.","Если деньги уже отправлены, технический разбор не должен задерживать официальный банковский контакт. Ни качество записи, ни последующее обнаружение подделки не гарантируют остановку или возврат. Эти вопросы решаются по реальным условиям операции.",[85],{"label":86,"url":87},"FBI: деловая переписка и проверка платежных запросов","https:\u002F\u002Fwww.fbi.gov\u002Fhow-we-can-help-you\u002Fcommon-frauds-and-scams\u002Fbusiness-email-compromise",{"title":89,"text":90},"Условный пример","Голосовое сообщение от якобы руководителя требует оплатить новый счет. Сотрудник связывается по ранее проверенному контакту, а при недоступности обращается к утвержденному заместителю. До нужного согласования операция остается на паузе.",{"title":92,"paragraphs":93},"Как проверить готовность команды",[94,95],"Обсудите вымышленный сценарий без реальных переводов и имитации чужого голоса. Попросите участников показать путь к контакту и заместителю. Если каждый предлагает свой обход, уточните процедуру, владельцев и доступность нужных сведений.","CyberFixCrew - израильская компания по защите сайтов и цифровой инфраструктуры для русскоязычных бизнесов по всему миру. Применяем израильские знания в области кибербезопасности к почте, учетным записям и рабочим интеграциям. Согласуем техническую область проверки с владельцами процессов компании.","До исполнения чувствительного голосового поручения",[98,99,100,101,102,103],"Требуемое действие названо и зафиксировано.","Обратный контакт берется из ранее доверенных данных.","Личность проверяется отдельно от полномочий.","Есть согласованный заместитель и порядок исключений.","Секрет не используется как единственное разрешение платежа.","Отправленные средства требуют немедленного контакта с банком или провайдером.",[105,108,111],{"question":106,"answer":107},"Можно надежно распознать дипфейк по голосу или видео?","По отдельным внешним признакам нельзя гарантированно установить подделку или ее отсутствие. Защитный процесс должен работать независимо от такого диагноза: проверять контакт, содержание поручения, полномочия и получателя. Это полезно и против обычного обмана без генеративного ИИ.",{"question":109,"answer":110},"Достаточно кодовой фразы, известной руководителю?","Не используйте ее как единственное основание чувствительной операции. Фраза может быть раскрыта или неправильно применена. Нужны согласованный независимый контакт, проверка содержания и полномочия на конкретное действие. Процедура платежа и контроль получателя остаются отдельными шагами.",{"question":112,"answer":113},"Как действовать, если руководитель недоступен?","Обратитесь к заранее утвержденному заместителю или владельцу исключения. Если нужного подтверждения нет, сохраняйте паузу по процедуре. Срочность и убедительный голос не дают сотруднику права самостоятельно заменить согласующего или придумать новый канал проверки.",[115,116],{"label":28,"url":29},{"label":86,"url":87},[118,121,124,127,130,133],{"path":119,"label":120},"\u002Fglossary\u002Fbec","Мошенничество с деловой перепиской",{"path":122,"label":123},"\u002Fblog\u002Finvoice-bank-change-scam","Проверка изменения реквизитов",{"path":125,"label":126},"\u002Fblog\u002Fidentify-phishing-message","Проверка предлагаемого действия",{"path":128,"label":129},"\u002Fblog\u002Fbusiness-phishing-exercise","Учебный разбор для команды",{"path":131,"label":132},"\u002Fblog\u002Fphishing-link-clicked","Действия после передачи доступа",{"path":13,"label":134},"Защита доступов и MFA",{"title":136,"description":137,"button":138,"type":139},"Обсудим защиту учетных записей и рабочих запросов","Опишите техническую область без секретов и реквизитов. При отправленных средствах сначала обращайтесь в банк или к провайдеру.","Обсудить защиту доступов","check",[141,149,157,164],{"id":142,"path":131,"title":143,"description":144,"category":145,"artwork":146,"order":147,"publishedOn":148},"P116","Перешел по фишинговой ссылке: что делать дальше","Разберите, что произошло: переход, ввод пароля, подтверждение MFA, доступ приложения, загрузка или платеж. Действия по каждой области.","access","security",28,"2026-06-30",{"id":150,"path":151,"title":152,"description":153,"category":145,"artwork":154,"order":155,"publishedOn":156},"P086","\u002Fblog\u002Fqr-phishing-check","Как распознать QR-фишинг: код, ссылка и следующий шаг","Как проверять источник QR-кода, адрес и требуемое действие. Подмена наклейки, переход между устройствами, вход и собственные коды компании.","integrations",37,"2026-07-30",{"id":158,"path":128,"title":159,"description":160,"category":145,"artwork":161,"order":162,"publishedOn":163},"P084","Учебная тренировка по фишингу для сотрудников малого бизнеса","Как провести разбор вымышленного сообщения, проверить канал сообщения об угрозе и улучшить процедуру без сбора настоящих паролей.","plan-care",23,"2026-06-14",{"id":165,"path":122,"title":166,"description":167,"category":145,"artwork":168,"order":169,"publishedOn":170},"P085","Как проверить смену банковских реквизитов поставщика","Порядок проверки изменения счета: пауза, доверенный контакт, подтверждение поставщика, полномочия, учетные данные и контроль платежа.","email",43,"2026-08-15",[],null,{"path":174,"label":175},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":177,"label":178},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134065307]