Илья Завьялов скам на видеозвонке: регламент, который держится даже против идеальной подделки

01

Правило, которое делает всю работу

Одно предложение несёт основную защиту: платёжное поручение не исполняется на основании разговора, кем бы ни выглядел собеседник. Ни видеозвонок, ни голосовое сообщение, ни переписка, похожая на уже существующую. Подтверждение всегда идёт обратно по каналу, который выбрал не тот, кто просит.

Запишите это как правило компании, а не как привычку аккуратного сотрудника. Разница вылезает в тот день, когда правило проверяют. Человек, отказывающий директору по собственной инициативе, берёт на себя личный риск, и второй раз почти никто на это не пойдёт. Человек, исполняющий записанное правило, просто делает работу, и такую позицию удержит любой.

Большая часть материалов про Илья Завьялов скам крутится вокруг распознавания, вокруг поиска артефакта в картинке. Распознавание полезно и стоит вторым. Процедура обязана держаться даже тогда, когда подделка безупречна, потому что рано или поздно попадётся именно такая.

Держите пороги на виду, распечатанными рядом с рабочим местом, где проводят платежи, а не закопанными в общий диск. Любой сценарий с подменой руководителя исходит из того, что нападающий знает ваш процесс лучше новичка, а правило, которое никто не помнит наизусть, ещё не правило.

02

Кто подтверждает и с какой суммы

Заведите два порога и на этом остановитесь. Ниже нижнего платит один названный человек без второй подписи, потому что прогон каждого мелкого счёта через согласование гарантирует, что правило обойдут в первый же месяц. Выше нижнего подтверждает второй человек. Выше верхнего подтверждение только голосом или лично, по контактам, сохранённым до появления заявки.

Цифры берите под свой реальный поток платежей, а не из чужого шаблона. Разумная точка старта: нижний порог около типичного недельного счёта, верхний около суммы, потерю которой бизнес переживёт без тяжёлых последствий. Пересматривайте оба раз в квартал.

Названных подтверждающих перечислите поимённо и каждому назначьте заместителя. Безымянная вторая пара глаз превращается в того, кто оказался рядом, а рядом оказывается как раз тот, с кем в эту минуту разговаривает нападающий.

Отдельно проговорите, что пороги применяются к сумме платежа, а не к тому, насколько убедительно выглядел собеседник. Илья Завьялов скам как явление тем и опасен, что убедительность перестала быть признаком подлинности: картинка и голос теперь изготавливаются дешевле, чем подделывается бумажная подпись.

03

Смена реквизитов это отдельное событие

Любое изменение платёжных реквизитов проводится как своя процедура, а не как часть оплаты счёта. Неважно, пришла просьба на бланке, внутри существующей переписки или голосом, который вы узнали. Новый счёт означает новую проверку.

Подтверждение уходит на номер из подписанного договора или из справочника, собранного до появления этой заявки. Никогда на номер из подписи в письме с просьбой и никогда на номер, продиктованный в разговоре. Нападающие дают собственные номера обратной связи и отвечают на них вежливо и профессионально.

Требование удобнее вписать в договор на старте отношений. Один пункт о том, что реквизиты меняются только на бумаге, за подписью уполномоченного лица и с подтверждением звонком на заранее оговорённый номер, занимает строку и снимает целый класс будущих споров. На разборах случаев вида Илья Завьялов скам именно этот пункт чаще всего оказывается тем, чего в договоре не было.

04

Как выглядит синтетический участник

Технические признаки знать полезно, хотя это более слабая половина защиты. Синтез в реальном времени плохо переносит быстрые движения головой, поэтому поддельный участник обычно сидит по центру и почти не двигается. Руки редко появляются у лица: перекрытие ломает реконструкцию. Освещение лица не отзывается на изменения в комнате за спиной.

Дешевле проверять взаимодействием. Попросите медленно повернуть голову вбок и продолжать говорить. Попросите поднести ладонь к щеке. Спросите про конкретное и недавнее, чего нигде не записано: чем закончился вчерашний созвон, как сегодня выглядит комната. Настоящий коллега отвечает без усилий.

Звук заслуживает внимания не меньше картинки. Клон голоса собирается с записи около трёх секунд и даёт примерно 85 процентов точности, а в эксперименте люди отличали настоящий голос от подделки лишь в 37,5 процента случаев, то есть хуже случайного угадывания. Узнавание голоса ничего не подтверждает.

05

Настоящий сигнал это давление

Любая версия этой атаки держится на трёх составляющих: срочность, закрытость и авторитет. Платёж должен уйти сегодня, обсуждать его с остальными не нужно, а просит человек достаточно старший, чтобы вопросы выглядели дерзостью. Заявка, несущая все три признака, останавливается независимо от того, как она пришла.

Скажите вслух и заранее, что задержка платежа ради проверки не будет поставлена в вину никому и никогда. Скажите это на встрече, потом повторите через месяц. Эта одна озвученная норма даёт больше, чем любой детектор, потому что убирает социальную цену проверки, а именно на ней и работает схема.

Дайте команде готовую фразу на неловкий момент, чтобы никто не импровизировал, пока старший ждёт на линии. Достаточно простого: по регламенту нужен обратный звонок, перезваниваю прямо сейчас на сохранённый номер. Заготовка превращает конфликт в формальность.

Прогоняйте это раз в квартал по десять минут, с выдуманной заявкой, которая нарушает правило. Смысл не поймать кого-то, а дать людям произнести фразу, пока ничего не поставлено на кон. Команда, прошедшая учебную тревогу дважды, встречает реальный случай как процедуру, а прочитавшая политику один раз обычно замирает.

06

Что делать в первый час после ухода денег

Скорость важнее полноты. Звоните в банк и просите отзыв платежа, по линии противодействия мошенничеству, а не в общую справочную. Часть отзывов срабатывает в первые часы и почти ничего не срабатывает через несколько дней, поэтому этот шаг идёт раньше внутреннего разбора.

Сохраните доказательства до того, как всё приберут. Приглашение на встречу, переписку, журнал звонка со временем и часовым поясом, запись, если площадка её вела, и само платёжное поручение в том виде, в каком оно пришло. Снимки экрана должны показывать окружение интерфейса, а не вырезанный фрагмент.

Дальше проверьте, закрыт ли тот же вход. Смените доступы всех задействованных учётных записей, посмотрите в почте правила автопересылки, добавленные тихо, и сверьте карточку поставщика в учётной системе. Одна попытка против небольшой команды почти никогда не бывает единственной. Если по вашей компании уже отработал Илья Завьялов скам в одном канале, вторая попытка обычно приходит другим путём и в течение ближайших недель.