Клонирали гласа на шефа и взели 129 млн. долара – как работи схемата

Федералната прокуратура в Манхатън обвини трима мъже, че с клониран глас и понякога с фалшиво видео на изпълнителни директори са измъкнали около 129 млн. долара от компании по целия свят. Обвинителният акт беше разсекретен на 5 ноември и е едно от най-големите дела досега за измама с клониран глас, при което жертвите са опитни счетоводни екипи, а не доверчиви частни лица.

Имейл, обаждане от „шефа“ и накрая фалшив адвокат

Схемата е описана подробно в обвинението, цитирано от Associated Press. Първо служители от счетоводството получавали имейл уж от изпълнителния си директор с молба да помогнат за поверителна финансова операция. После следвал телефонен или видеоразговор, в който изкуствен интелект имитирал гласа на директора, а в някои случаи и лицето му.

„Директорът“ насочвал служителите към адвокат от голяма кантора, когото групата също имитирала. Той давал конкретните инструкции за преводите към сметки в различни държави. Парите след това били превръщани в криптовалута, за да се скрие произходът им, и разпределяни между обвиняемите и други участници. Според Dataconomy делото е заведено във федерален окръжен съд в Ню Йорк.

Според прокуратурата Соол дори държал ръкописен сценарий, озаглавен „Обаждане от адвокат“, по който звучал като истински юрист от Великобритания. Деталът показва колко добре е била подготвена всяка роля в разговора.

Кои са жертвите и какво грози обвиняемите

Сред засегнатите са болнични системи в Мисури и Калифорния, банка от Роуд Айлънд, финтех компания във Великобритания, фонд от Масачузетс и производител на храна за домашни любимци от Флорида. Прокурорите твърдят, че групата е таргетирала хиляди компании по света, като се е представяла за изпълнителни директори, адвокати и други представители на фирмите.

Обвиненията са за заговор за измама с електронни преводи, измама с електронни преводи, утежнена кражба на самоличност, заговор за пране на пари и пране на пари. За измамата и прането на пари максималното наказание е по 20 години затвор на пункт, а утежнената кражба на самоличност добавя задължителни 2 години. Тримата са арестувани между юни и септември, а обвинителният акт беше разсекретен едва сега. Хазан вече е осъждан в Ню Йорк през 2008 г. за заговор за банкова измама.

„Докато престъпниците превръщат новите технологии в оръжие, ФБР остава решено бързо да адаптира възможностите си.“

Джеймс Барнакъл-младши, ръководител на нюйоркския офис на ФБР, цитиран от AP

Защо познатият глас вече не доказва нищо

Делото не е изолиран случай. Британската инженерна компания Arup загуби около 25 млн. долара през 2024 г., след като неин служител участва във видеоразговор, в който финансовият директор и колегите му се оказаха фалшификати. Наскоро писахме и как клониран глас на адвокат измъкна 95 млн. евро от италианска банка, а INTERPOL вече открито предупреждава, че познат глас или лице не са доказателство.

Технически за клониране на глас днес стигат няколко секунди запис, а публичните изказвания, интервютата и видеата на директорите в социалните мрежи дават повече от достатъчно материал. Инструментите за разпознаване на генериран звук съществуват, но не са вградени в обикновения телефонен разговор и не могат да бъдат единствената защита.

Какво да въведе всяка фирма, и в България

Схемата работи навсякъде, където един служител може да нареди голям превод след едно обаждане. Ето мерките, които спират точно този сценарий:

1. Потвърждавайте всяко необичайно нареждане за плащане с обратно обаждане на номер от вътрешния указател, никога на номер от имейла или поканата за среща.
2. Изисквайте втори подпис за преводи над определена сума, даден от човек извън разговора.
3. Договорете кодова дума или въпрос, който знаят само ръководството и финансовият отдел.
4. Обяснете на екипа, че „поверително“ и „спешно“ в едно искане са сигнал за проверка, а не причина да се бърза.
5. При съмнение спрете превода и подайте сигнал в банката си и в ГДБОП (киберпрестъпност).

Същите правила важат и у дома. Ако „роднина“ се обади с молба за спешни пари, затворете и се обадете на номера, който вече имате. Повече примери за такива схеми ще намерите в рубриката AI рискове, включително случая с гръцката банда, клонирала гласовете на роднини.