Мошенничество с подделкой голоса «фальшивого президента»: новая угроза, опустошающая счета французских компаний в 2026 году

Мошенничество с «фальшивым президентом» уже не классика B2B-мошенничества: оно превратилось в массовое явление, подпитываемое генеративным ИИ. В первом полугодии 2026 года французская жандармерия зафиксировала несколько десятков успешных попыток мошеннических банковских переводов, инициированных через телефонные звонки, в которых голос руководителя был клонирован с помощью дипфейка. За несколько десятков евро и доступного в интернете программного обеспечения мошенник теперь может воспроизвести голос генерального директора, финансового директора или родственника, имея всего несколько секунд аудио, опубликованного в социальных сетях. Для такого SMS-сервиса, как Texto SMS Gratuit, это повод напомнить, почему человеческая проверка необычного звонка остается единственной заслуживающей доверия защитой.

Как работает мошенничество с голосовым дипфейком

Схема, задокументированная ячейкой «Клонированные голоса и генеративный ИИ», созданной в начале 2026 года жандармерией, основана на цепочке из четырёх шагов.

1. Сбор голоса: достаточно нескольких секунд голоса руководителя, записанных на публичной конференции, в видео на LinkedIn, в подкасте или на плохо защищённом автоответчике. Моделям ИИ 2026 года уже не нужны длинные записи.
2. Обучение клона: менее чем за час потребительское программное обеспечение создаёт синтетический голос, способный воспроизводить тембр, интонацию и даже речевые привычки жертвы. Результат иногда неотличим от настоящего голоса, даже для близкого родственника.
3. Целевой звонок: мошенник звонит сотруднику, уполномоченному совершать переводы (бухгалтеру, помощнику руководителя, HR-директору), представляясь руководителем. Он ссылается на срочную, конфиденциальную операцию, которую необходимо выполнить до невозможного для проверки срока.
4. Немедленный перевод: цель, находясь под давлением срочности и узнавания голоса, подтверждает перевод на сторонний счёт, часто за рубежом. Сумма может достигать нескольких сотен тысяч евро.

Новое в 2026 году заключается в том, что голос больше не просто изменяется: он клонируется идентично. Классические банковские антифрод-фильтры, опирающиеся на геолокацию или привычные шаблоны, не обнаруживают опасности, потому что звонок действительно поступает с телефонного номера — часто подделанного под французский мобильный номер с помощью CLI-спуфинга.

Почему 2026 год — это переломный момент

Три фактора сходятся, объясняя нынешний взрыв. Во-первых, демократизация технологий: инструменты клонирования голоса доступны менее чем за 50 €, а некоторые бесплатны в ограниченной версии. Во-вторых, доступность сырья: LinkedIn, YouTube, корпоративные подкасты и повторы вебинаров полны голосами руководителей, записанных в отличном качестве. В-третьих, индустриализация мошенничества: киберпреступные группы теперь предлагают готовые «наборы для мошенничества с президентом», с клонированным по запросу голосом, многоязычными сценариями срочности и готовыми счетами-«мулами».

Цифры говорят сами за себя: платформа 33700, бесплатный номер для сообщений о SMS- и голосовом спаме, с момента создания собрала 6,2 миллиона сообщений, из которых около 5,1 миллиона только за SMS-спам. Антиспам-фильтры операторов — Orange, SFR, Bouygues Telecom и Free — ежедневно блокируют миллионы сообщений до того, как они достигнут терминалов, но голосовой канал остаётся гораздо менее защищённым, чем текстовый, как мы отмечали в нашей статье о спаде SMS-роуминга во Франции.

Фото: Unsplash — сегодня одного звонка достаточно, чтобы инициировать мошеннический перевод на несколько сотен тысяч евро.

Сигналы, которые должны насторожить

Звонок от вашего руководителя, важного клиента или родственника с просьбой о срочной финансовой операции должен вызвать серию систематических проверок:

• Чрезмерная срочность: любой звонок, устанавливающий крайний срок в несколько часов и запрещающий об этом говорить, — классический признак мошенничества. Настоящие руководители принимают перезвон.
• Необычный канал: если ваш генеральный директор звонит вам на личный мобильный, хотя никогда этого не делал, проявляйте крайнюю осторожность. Это также схема налогового смишинга DGFiP: появление через канал, который обычно не используется.
• Просьба о секретности: «никому не говорите, это конфиденциально» — самая частая вступительная фраза мошенников. Настоящее срочное дело может подождать проверки.
• Необычный счёт получателя: любой перевод на счёт, чья страна, банк или IBAN отличаются от обычно используемых с этим собеседником, должен быть заблокирован до проверки.
• Слегка металлический голос: даже лучшие дипфейки 2026 года иногда сохраняют микрозаминки, перебои в дыхании или слышимые цифровые артефакты. Если что-то звучит «странно», положите трубку.

Процедура проверки, которую необходимо применять

При подозрительном звонке применяйте процедуру «Положите трубку, проверьте, перезвоните»:

1. Немедленно положите трубку, не подтверждая никакой операции. Просто скажите: «Я перезвоню вам через пять минут» — и отключите линию.
2. Проверьте через другой канал: позвоните вашему руководителю по номеру, который вы обычно используете (а не по тому, что отображается на экране, который может быть подделан). Отправьте SMS, электронное письмо или воспользуйтесь внутренней системой обмена сообщениями.
3. Перезвоните вашему официальному собеседнику по известному номеру, чтобы подтвердить, что он действительно совершил этот звонок. Если он недоступен, подождите: никакая реальная срочность не выдержит 30 минут проверки.
4. Задокументируйте инцидент: запишите время, отображаемый номер, указанный мотив и любую полезную информацию. Немедленно сообщите в ваш IT-отдел, в ваш банк и, в случае успешной попытки, на платформу Perceval Министерства внутренних дел Франции.

Институциональная сеть реагирования

Борьба с голосовыми дипфейками теперь мобилизует целую экосистему. Французская жандармерия в начале 2026 года создала специальную ячейку «Клонированные голоса и генеративный ИИ» в своём Центре по борьбе с цифровой преступностью (C3N). Cybermalveillance.gouv.fr опубликовала руководство, посвящённое мошенничеству с использованием генеративного ИИ, и предлагает онлайн-диагностику для пострадавших компаний. Arcep параллельно открыла административное расследование по спуфингу, как мы упоминали в нашей статье о расследованиях Arcep по подделке номеров. Наконец, Европейская комиссия работает над общей системой борьбы с дипфейками, которая в перспективе может ввести обязательную маркировку контента, созданного ИИ.

Операторы, со своей стороны, тестируют решения для распознавания голоса в реальном времени: Orange в начале 2026 года объявила о прототипе, способном идентифицировать клонированный голос менее чем за 5 секунд с точностью 92% на тестовых корпусах. Массовое развёртывание ожидается не раньше 2027–2028 годов, но технологическая гонка началась.

Фото: Unsplash — обнаружение клонированных голосов опирается на инфраструктуры анализа в реальном времени, которые ещё развёртываются.

Что нужно запомнить

• Клонирование голоса теперь стоит всего несколько десятков евро: доверие к голосу больше не является достаточной защитой.
• Жандармерией зафиксировано несколько десятков успешных попыток в первом полугодии 2026 года.
• Три рефлекса: положите трубку, проверьте через другой канал, перезвоните на привычный номер.
• Сообщайте о любой попытке в ваш банк, в ваш IT-отдел и на платформу 33700.
• Ячейка «Клонированные голоса и генеративный ИИ» жандармерии теперь централизует заявления, связанные с этим мошенничеством.

Чтобы отправить бесплатное SMS, не передавая свой номер третьим лицам и не оставляя следов, наша форма отправки по-прежнему доступна для всех без регистрации. По любым вопросам о конфиденциальности ваших обменов вы можете обратиться к нашим FAQ, mentions légales или связаться с нами.