# A55: Мошенничество с дипфейками руководителей (Deepfake BEC / synthetic executive fraud)

> Синтезированные голос и видео позволяют выдавать себя за руководителя, партнёра или клиента, чтобы добиться платежа или раскрытия учётных данных. Привычная проверка «узнаю голос и лицо» перестаёт быть доказательством личности.

- Канонический HTML: [/threats/a55-deepfake-bec-synthetic-executive-fraud](https://ai-first.tech/threats/a55-deepfake-bec-synthetic-executive-fraud)
- Язык: русский
- Редакционный принцип: защитный контекст без вредоносных полезных нагрузок и инструкций обхода.

## Домен

Угрозы с применением AI

## Как проявляется риск

Сотрудник финансовой службы получает голосовой или видеозвонок, который выглядит как обращение руководителя. Собеседник требует срочного перевода или передачи сведений и просит не следовать обычному порядку. Часто общение переводят в другой канал, где проверить отправителя труднее. Граница доверия нарушается, когда личность подтверждается впечатлением от звонка, а не независимым каналом и установленной процедурой.

## Влияние на бизнес

- **Финансы.** Прямые потери от платежей, проведённых по поддельному распоряжению.
- **Безопасность.** Раскрытие учётных данных ведёт к компрометации учётных записей.
- **Репутация.** Огласка случая подрывает доверие партнёров и клиентов.
- **Операции.** Внутренние процессы оказываются управляемыми извне через давление на исполнителей.

## Где риск наиболее вероятен

- Срочные платежи по устному распоряжению
- Изменение реквизитов контрагента
- Запросы на сброс доступа через службу поддержки
- Видеоконференции с внешними участниками

## Кому и что решать

- **ИТ-директор.** Обеспечить технически контролируемые каналы подтверждения и поддержку процедур задержки операций в платёжных системах.
- **Директор по кибербезопасности.** Внедрить обязательную проверку по независимому каналу для платежей и выдачи доступа и обучить ключевые подразделения.
- **Владелец бизнес-процесса.** Закрепить, что ни одно распоряжение не исполняется в обход процедуры, независимо от должности звонящего.

## Признаки для службы мониторинга

- Требование срочности и конфиденциальности
- Перевод общения в новый или личный канал
- Просьба обойти установленный порядок согласования
- Искажения звука или изображения во время звонка
- Отсутствие второго фактора подтверждения распоряжения

## Меры защиты

- **Проверка по независимому каналу** (организационная). Подтверждать распоряжения о платежах и доступе обратным звонком по заранее известному номеру.
- **Обучение сотрудников** (организационная). Регулярно разбирать с финансовой службой и помощниками руководителей признаки поддельных звонков.
- **Платёжные ограничения** (техническая). Настроить двойное утверждение и лимиты, чтобы один сотрудник не мог провести нетиповой платёж.
- **Задержка нетиповых операций** (техническая). Вводить паузу перед исполнением переводов новым получателям, оставляя время на проверку.
- **Проверка голоса и живого присутствия** (техническая). Применять средства подтверждения подлинности голоса и присутствия человека в значимых каналах.
- **Учёт попыток обхода процедур** (мониторинг). Фиксировать запросы, идущие мимо установленного порядка, и передавать их на разбор.

## Вопросы команде и поставщику

- Можно ли у нас провести платёж по одному звонку руководителя?
- По какому каналу подтверждаются срочные распоряжения?
- Знают ли сотрудники, что отказ исполнить срочный запрос без проверки правомерен?
- Есть ли задержка для переводов новым получателям?

## Показатели контроля

- Доля нетиповых платежей, подтверждённых по независимому каналу
- Число зафиксированных попыток обойти процедуру согласования
- Доля сотрудников ключевых подразделений, прошедших обучение

## Первые 30 дней

- Проверить, какие операции исполняются по устному или видеораспоряжению
- Ввести обратный звонок по известному номеру для платежей и смены реквизитов
- Провести разбор сценария с финансовой службой и приёмными руководителей

## Классы решений

- Защита от дипфейков
- Противодействие мошенничеству
- Управление идентификацией и доступом (IAM)

## Сопоставления

- OWASP: LLM09
- MITRE: ATT&CK: Phishing
- NIST: NIST AI RMF: Map

## Первоисточники

- [MITRE: MITRE ATLAS](https://atlas.mitre.org/) — Тактики и техники против AI-систем.
- [CISA: Joint Guidance on Deploying AI Systems Securely](https://www.cisa.gov/news-events/alerts/2024/04/15/joint-guidance-deploying-ai-systems-securely) — Безопасное внедрение AI-систем.
- [CISA / NSA: Careful Adoption of Agentic AI Services](https://www.cisa.gov/news-events/news/cisa-us-and-international-partners-release-guide-secure-adoption-agentic-ai) — Контроли для agentic AI.

## Ограничение

Карточка описывает признаки и меры защиты. Она не является эксплуатационной инструкцией и не заменяет модель угроз конкретной организации.