Россиян на удаленке предупредили о фейковых начальниках из нейросетей

Цифровая эпоха подарила нам свободу работать из любой точки мира, но одновременно открыла безграничные возможности для мошенников. Теперь злоумышленники научились выдавать себя за руководителей компаний, используя технологии синтеза голоса и поддельные аккаунты. О новой волне киберугроз, нацеленных исключительно на дистанционных сотрудников, рассказал директор по информационной безопасности платформы RuStore Дмитрий Морев.

Эксперт бьет тревогу: аферисты перешли на персонализированный подход. Вместо массовых фишинговых рассылок они охотятся за конкретными жертвами, создавая иллюзию прямого контакта с топ-менеджментом. Особенно уязвимыми оказываются новички, которые только вливаются в корпоративную культуру и еще не успели запомнить голос шефа или внутренние регламенты.

Технологии на службе обмана: как нейросети подделывают начальников

По словам Морева, главная опасность сегодняшнего дня — доступность дипфейковых технологий. Преступники могут не просто скопировать аватарку и стиль переписки генерального директора, но и воспроизвести его манеру речи через голосовые нейросети. Представьте: вы работаете из дома, получаете голосовое сообщение или звонок в мессенджере с номера, похожего на корпоративный, и слышите знакомый тембр. Голос убедительно просит срочно перевести средства на счет контрагента или подписать секретный документ. Проверка в таких условиях практически невозможна — паника и чувство срочности берут верх над здравым смыслом.

Морев подчеркивает, что аферисты активно используют еще один болезненный прием — упоминание о срочно закрывшемся контракте или личном распоряжении, спущенном «сверху». Жертву ставят перед фактом: если не оплатить счет в ближайшие двадцать минут, компания потеряет крупного клиента. Молодые специалисты, боящиеся подвести руководство, чаще всего попадаются на эту удочку, не перепроверяя информацию через официальные каналы.

Чат-призрак: фейковые коллеги и поддельные рабочие пространства

Однако не только начальник может оказаться самозванцем. Эксперт RuStore обращает внимание на схемы с созданием «пустых» рабочих чатов. Мошенники собирают группу, где единственным живым участником становится будущая жертва, а все остальные «сотрудники» — виртуальные манекены с красивыми фотографиями и продуманными легендами.

В таком чате активно обсуждают проекты, шутят и создают иллюзию бурной рабочей атмосферы. Через пару дней доверия коллеги вбрасывают ссылку на «обновление корпоративного портала» или просят ввести логин от внутрикорпоративной системы, чтобы открыть доступ к важным документам. Стоит пользователю кликнуть на фишинговую ссылку — как его учетные данные мгновенно утекают в руки преступников.

Маскировка под айтишников: легитимный предлог для вторжения

Третий сценарий, который приводит Морев, вызывает особую настороженность. Удаленный сотрудник получает письмо или сообщение, якобы от техподдержки компании. В нем говорится о критическом сбое в системе безопасности и необходимости срочно установить программу удаленного доступа (например, TeamViewer или AnyDesk) для замены пароля. Айтишники просят не волноваться и довериться процессу.

Но как только жертва устанавливает приложение и передает управление своему устройству, мошенники получают полный доступ к рабочему ноутбуку. Они читают корпоративную переписку, скачивают внутренние документы и могут даже наблюдать за экраном через веб-камеру. Это уже не просто кража денег — это промышленный шпионаж с элементами вторжения в частную жизнь.

Золотое правило удаленщика: проверка по другому каналу

Морев сформулировал универсальный алгоритм выживания в условиях цифровой турбулентности. При любом подозрительном запросе — переводе средств, просьбе продиктовать код из СМС или установке непонятного ПО — сотрудник обязан немедленно остановиться и переключиться на альтернативный способ связи.

«Никогда не доверяйте одному каналу, — резюмирует эксперт. — Откройте телефонную книгу и наберите руководителя или штатного айтишника по тому номеру, который указан в трудовом договоре или на официальном сайте. Не перезванивайте по номеру, который прислали в подозрительном сообщении — это может быть подстава. Внимательно изучайте адрес электронной почты отправителя: часто мошенники используют домены, отличающиеся от настоящих всего одной буквой. И, конечно, никогда не переходите по сокращенным ссылкам из чатов, где вы не уверены в каждом участнике».

Простое, казалось бы, правило «позвони и переспроси» может спасти компанию от многомиллионных убытков и сохранить персональные данные сотрудников в безопасности. Работа на удаленке не должна превращаться в игру с мошенниками в кошки-мышки, особенно когда на кону стоят корпоративные тайны и бюджет организации.