Фальшивый босс: как ассистенту распознать дипфейк и не отдать деньги мошенникам

Чтобы защититься от схемы «дипфейк мошенничество руководитель», персональному ассистенту достаточно помнить одно правило: ни один срочный платёжный запрос не исполняется без обратного звонка по заранее известному номеру руководителя. Именно эта простая привычка ломает большинство атак, в которых мошенники от имени руководителя давят на скорость, секретность и обход стандартного порядка. Ниже разберём, как устроен фальшивый босс, по каким признакам распознать дипфейк, что делать в первые часы после ошибочного перевода и как заранее договориться с руководителем о правилах подтверждения.

Как устроена схема «дипфейк мошенничество руководитель»

Классическая атака строится на трёх рычагах давления. Первый — срочность: ассистенту говорят, что платёж нужно провести немедленно, до конца дня или до закрытия сделки. Второй — секретность: «никому не говори, это конфиденциально, не задавай лишних вопросов». Третий — обход обычного порядка: ссылка на «личную просьбу», «особые обстоятельства», «не заводи в систему, отправим вручную». Цель — вывести ассистента из привычного регламента и заставить действовать быстрее, чем он успеет подумать.

Запомните: легитимный руководитель заинтересован в том, чтобы платёж прошёл правильно, а не быстро ценой ошибки.

Фальшивый босс давит на эмоции: страх подвести, желание быть полезным, нежелание переспрашивать. Поэтому первый шаг защиты — снять с операции статус «срочно и тайно» и перевести её в обычный регламент. Если руководитель действительно ждёт платёж, он подтвердит его по стандартному каналу.

Дополнительный маркер: мошенники часто выбирают момент, когда настоящий руководитель недоступен — в командировке, на совещании, в отпуске. Ассистенту проще поверить, что «шеф не может говорить, поэтому просит сделать так». Именно в такие окна и происходят атаки. Правило «нет доступа — нет перевода» помогает избежать ловушки.

Что подделывают мошенники: голос, видео и переписка от имени руководителя

Современные инструменты позволяют имитировать все основные каналы коммуникации. Ассистенту нужно понимать, что ни один из них не является абсолютно надёжным.

Подделка голоса руководителя

Голосовой дипфейк — самый частый сценарий. Ассистент получает голосовое сообщение в мессенджере или короткий звонок: знакомый тембр, манера, но содержание странное. Технологии позволяют собрать образец голоса из открытых записей и синтезировать фразы, которых руководитель никогда не произносил. Подделку сложно отличить на слух, особенно если сообщение короткое и произнесено на фоне шума.

Видеозвонок с подменой лица

Видеозвонок сложнее, но тоже встречается: лицо руководителя на экране может быть заменено или сгенерировано. Изображение может слегка отставать от звука, иметь размытые края, неестественную мимику. Ассистент видит знакомое лицо и меньше сомневается, поэтому видеодипфейк особенно опасен.

Переписка от имени руководителя

Переписка — простейший канал: взломанный или подменённый аккаунт, сообщение с нового номера, стиль, похожий на настоящий. Ассистенту пишут: «Срочно оплати счёт, я на встрече, потом объясню». В переписке легче всего спрятать подделку: нет голоса, нет лица, только текст, который копирует манеру общения.

Ключевой вывод: любой канал может быть подделан, поэтому доверие строится не на узнавании, а на процедуре подтверждения.

Как распознать дипфейк: признаки подделки

Проверяйте не только содержание, но и форму. Признаки, которые должны насторожить:

• просьба нарушить регламент: оплатить без заявки, перевести на личную карту, не заводить документы;
• давление временем: «нужно в течение 10 минут», «я не могу говорить, просто сделай»;
• необычный канал: сообщение с незнакомого номера, аккаунт без общей истории, звонок через мессенджер, хотя обычно общаетесь по корпоративной почте;
• технические артефакты при видеозвонке: размытие вокруг головы, несовпадение артикуляции и звука, застывшая мимика, странное освещение, однотипные жесты;
• голос без естественных пауз и интонаций: слишком ровная речь, механические обрывы, отсутствие привычных слов-паразитов или, наоборот, их неестественное употребление;
• запрос, не соответствующий стилю руководителя: необычная лексика, слишком вежливые или слишком резкие формулировки, нехарактерная подпись.

Один признак — ещё не повод для паники, но сочетание двух-трёх пунктов должно останавливать операцию до проверки. Чем больше несовпадений с обычным поведением руководителя, тем выше вероятность атаки.

Отдельно проверяйте запросы, которые идут вразрез с финансовой политикой компании: перевод на личную карту, оплата без договора, срочная закупка у незнакомого поставщика. Мошенники часто выбирают цели, где меньше контроля.

Практическое упражнение: после каждого подозрительного запроса записывайте, что именно насторожило. Через несколько недель у вас сформируется личный профиль типичных аномалий, и вы начнёте замечать их раньше.

Три типичных сценария атаки и правильная реакция ассистента

Сценарий 1. В мессенджер приходит сообщение с незнакомого номера: «Это я, у меня новый номер. Срочно оплати счёт, реквизиты пришлю». Ассистент не должен переключаться на новый номер. Позвоните на старый, проверенный номер и уточните, действительно ли руководитель сменил контакт.

Сценарий 2. По видеосвязи «руководитель» просит перевести деньги на личную карту, потому что «заблокирован корпоративный счёт». Это красный флаг: компании не используют личные карты для официальных платежей. Откажитесь и запросите письменное распоряжение через бухгалтерию.

Сценарий 3. Голосовое сообщение: «Срочно, я на переговорах, переведи предоплату поставщику, потом всё оформим». Даже если голос похож, не выполняйте без обратного звонка. Скорее всего, руководитель не в курсе.

В каждом случае ключевое действие одно: прервать цепочку автоматического исполнения и запустить проверку.

Правило обратного звонка и другие процедуры, которые ломают схему

Главный инструмент — правило обратного звонка: получив платёжный запрос голосом, видео или сообщением, ассистент не выполняет его сразу, а сам звонит руководителю по номеру, сохранённому в корпоративном справочнике, и проговаривает детали. Если руководитель не отвечает — операция откладывается. Если руководитель перезванивает с другого номера или пишет «не звони, я занят», это усиливает подозрения.

Обратный звонок должен быть именно исходящим: вы набираете номер из контактов, а не отвечаете на входящий вызов. Это исключает подмену номера.

Второй канал подтверждения: для сумм выше порога — письменное подтверждение в корпоративной системе или email. Кодовое слово, о котором договорились заранее, снимает сомнения: мошенник не знает фразу, даже если подделал голос.

Просьба привлечь коллегу: если просьба секретная, попросите руководителя прислать подтверждение через бухгалтерию или второго ассистента. Мошенник откажется. Легитимный запрос никогда не пострадает от дополнительной проверки.

Что делать, если перевод уже сделан: первые часы решают

Если платёж всё же ушёл, действуйте немедленно:

• свяжитесь с банком и запросите блокировку или отзыв платежа;
• сообщите службе безопасности компании;
• зафиксируйте все доказательства: переписку, записи, номера, время;
• не удаляйте сообщения и не чистите мессенджеры;
• предупредите руководителя по реальному каналу, если он не в курсе;
• подготовьте заявление в полицию или киберполицию.

Скорость критична: в первые часы шанс остановить перевод выше. Чем быстрее банк получит обращение, тем больше вероятность заморозить средства до их вывода. Не скрывайте ошибку: чем раньше служба безопасности узнает об инциденте, тем быстрее запустит процедуру.

С точки зрения коммуникации важно не оправдываться, а предоставить факты: когда пришёл запрос, по какому каналу, что показалось подозрительным, какие действия уже предприняты. Это сократит время на разбирательство и поможет быстрее принять меры.

Договоритесь с руководителем заранее: регламент подтверждения платежей

Обсудите порядок до первой атаки. Инициируйте разговор в спокойной обстановке, без ссылки на конкретный инцидент: «Я хочу защитить нас от схемы фальшивого босса. Давайте зафиксируем, как я буду подтверждать платёжные запросы». Зафиксируйте три пункта:

1. Ни один платёж не выполняется по голосовому или видеосообщению без обратного звонка по основному номеру.
2. Для сумм выше определённого лимита — письменное подтверждение в CRM или корпоративной почте, а не в мессенджере.
3. При любых сомнениях ассистент вправе отложить исполнение и задать уточняющий вопрос, даже если запрос срочный.

Сделайте это частью инструкции ассистента и обновите памятку по информационной безопасности. Руководитель, который действительно дорожит безопасностью, поддержит такой регламент. Также договоритесь о кодовом слове для критических операций: оно произносится только в обратном звонке и никогда не передаётся в переписке.

Полезно определить порог суммы, выше которого требуется двойное подтверждение. Например, до 50 тысяч рублей достаточно обратного звонка, выше — письменного подтверждения от руководителя и визы финансового директора. Порог может быть любым, главное — чтобы он был зафиксирован.

Чек-лист ассистента: 7 шагов при подозрительном запросе

Сохраните этот чек-лист рядом с рабочим местом:

1. Остановиться: не действовать под напором срочности.
2. Проверить канал: откуда пришёл запрос — знакомый номер, корпоративный аккаунт?
3. Оценить содержание: есть ли просьба нарушить регламент, обойти систему, скрыть операцию?
4. Сравнить со стилем руководителя: обычная лексика, подпись, формат?
5. Перезвонить по известному номеру и задать контрольный вопрос.
6. Запросить письменное подтверждение или кодовое слово для сумм выше лимита.
7. При малейших сомнениях — отложить платёж и сообщить службе безопасности.

Помните: ложная тревога безопаснее реального перевода мошенникам. Лучше на пять минут задержать платёж и перепроверить, чем потерять деньги и доверие.

Как сделать защиту привычкой: встраиваем проверки в ежедневную работу

Разовые инструкции забываются. Лучше превратить антифрод-проверки в рутину:

• каждый платёжный запрос, даже обычный, начинайте с проверки реквизитов и канала;
• раз в месяц просматривайте с руководителем примеры подозрительных запросов, если они были;
• сообщайте о попытках атак службе безопасности — это помогает обновлять сценарии защиты;
• используйте один и тот же порядок для всех операций, чтобы в критический момент не пришлось думать.

Если ассистент отработал даже неудачную попытку мошенничества, это повод провести разбор без обвинений: что сработало, что нет, какие процедуры нужно дополнить.

Главное об атаке «фальшивый босс»

Схема «дипфейк мошенничество руководитель» работает на трёх слабостях: срочность, секретность и обход регламента. Задача ассистента — не дать этим рычагам сработать. Достаточно внедрить три привычки: обратный звонок по известному номеру, письменное подтверждение для сумм выше лимита и право задать контрольный вопрос. Это не усложнит работу, а защитит и ассистента, и компанию.

Материал подготовлен редакцией InterForum по темам программы форума «Форум Персональных Ассистентов 2026».

Перейти к мероприятиям

Скачать план конференций

#дипфейк #мошенничество #фальшивый-босс #подделка-голоса #кибербезопасность #ассистент #interforum #interforums #event #конференции #интерфорум

Ближайшие конференции

12-13.11.2026

Скидка 10%

36 дней

ОПЕРАЦИОННЫЙ ДИРЕКТОР 2026

Всероссийский форум по повышению операционной эффективности

12-13 ноября форум «Операционный Директор 2026» соберет в Москве профессионалов сферы операционного управления для обмена передовыми практиками и…

Менеджмент и управление

Операционное управление

Подробнее Регистрация

19-20.11.2026

Скидка 10%

43 дня

ФОРУМ ПЕРСОНАЛЬНЫХ АССИСТЕНТОВ 2026 + Премия BEST PA AWARD 2026

XIV Ежегодный Всероссийский форум ассистентов, помощников и секретарей первых лиц компаний

Крупнейший профессиональный форум в России и странах СНГ, ориентированный на персональных ассистентов и секретарей высшего руководства. Профессиональные…

Персональные ассистенты

Подробнее Регистрация