Kitabı oxu: «Голос близкого, которого нет. 20 Сценариев с дипфейками и поддельными звонками»
Первые две минуты: «Мама, срочно переведи деньги»
Телефон звонит в неудобное время. Вы слышите испуганный голос ребёнка: он якобы застрял в другом городе, рядом никого нет, деньги нужны сейчас. Голос узнаваемый. Может быть слышен плач, шум дороги, обрывки фраз. Собеседник просит не перезванивать: «Телефон садится. Просто переведи».
Не переводите деньги по реквизитам из этого разговора. Не открывайте присланную платёжную ссылку, не диктуйте коды и не отправляйте документы. Просьба может оказаться настоящей. Но за две минуты можно отделить желание помочь от непроверенной инструкции, способной причинить ущерб.
Действуйте так:
1. Остановите именно платёж, а не помощь. Скажите спокойно: «Я хочу помочь. Сейчас свяжусь с тобой нашим обычным способом и выясню, что нужно. По этим реквизитам без проверки не перевожу».
2. Свяжитесь с ребёнком другим, уже известным способом. Наберите номер ребёнка, сохранённый до этого звонка, или откройте ранее сохранённый чат самостоятельно, не переходя по новым ссылкам. Если связи нет, попробуйте известного вам сопровождающего взрослого, другого близкого человека или того, кто действительно может быть рядом. Не пользуйтесь номером, который собеседник только что назвал «для проверки».
3. Найдите ответы на два разных вопроса. Первый: с ребёнком ли вы общаетесь и что с ним происходит? Второй: действительно ли нужна именно такая помощь, этому ли получателю и в такой ли форме её следует предоставлять? Даже если ребёнок подтвердит затруднение, платёжные реквизиты из первого звонка от этого автоматически не станут надёжными.
4. Если возможна непосредственная опасность, срочно зовите помощь. Когда место ребёнка известно, обращайтесь в экстренную службу этой территории по независимо найденному официальному контакту. Если место неизвестно или в службу другого региона либо страны сразу не дозвониться, немедленно свяжитесь с экстренной службой там, где находитесь вы, тоже по проверенному контакту. Расскажите об угрозе, отделите известное местонахождение от предположений и спросите, кому и как передать сведения дальше. Параллельно попросите надёжного взрослого, который может быть рядом с ребёнком, проверить, как он. Не откладывайте помощь ради попыток распознать голос или перевести деньги.
5. Если подтвердить не удалось, оставьте перевод на паузе. Сохраните доступные сведения о контакте и попытках проверки. Повторите самостоятельный поиск человека и помощи по другим достоверным каналам, если обстоятельства этого требуют.
Если уже отправили деньги, немедленно обратитесь в свой банк через ранее известный официальный канал: сообщите о возможном обмане и уточните срочные меры. Если вы раскрыли код или предоставили доступ, одновременно займитесь защитой соответствующего аккаунта через официальный сервис. Возврат не гарантирован; дополнительные действия — в чек-листе в конце книги.
Этот порядок годится не только для просьбы ребёнка. Узнаваемый голос, лицо на видео, знакомый номер и значок аккаунта сами по себе не дают оснований выполнять просьбу.
Найдите свой случай
Уже отправили деньги, назвали код или пароль, предоставили доступ либо переслали сообщение? Сразу откройте чек-лист первых действий: могут понадобиться несколько его пунктов.
• Семья и близкие: 01 — ребёнок и деньги на дорогу · 02 — больница и родственница · 03 — новый номер сестры · 04 — опасная поездка по видео · 05 — угроза похищения · 06 — код для родственника
• Работа и поставщики: 07 — срочный платёж по просьбе директора · 08 — зарплатные реквизиты · 09 — список клиентов · 10 — видео директора и удалённый доступ · 11 — смена счёта поставщика · 12 — подтверждение чужого входа
• Публичные голоса и платформы: 13 — сбор по ролику знаменитости · 14 — «приказ» должностного лица · 15 — взнос за приз · 16 — звонок «поддержки»
• Требования, ссылки и последствия: 17 — штраф от «ведомства» · 18 — QR-код от друга · 19 — пересылка тревожной записи · 20 — перевод и код уже отправлены
Для любой неожиданной просьбы пригодятся схема проверки и карточка проверенных контактов.
Два вопроса вместо поиска «признаков подделки»
Неожиданное сообщение может быть искренним, ошибочным или злонамеренным. Номер звонящего можно подменить, голос — воспроизвести с записи, сымитировать или синтезировать, видео — изменить, а настоящий аккаунт — захватить. Разговор при этом может идти и вживую. Различать эти варианты необязательно: помехи, слишком гладкая речь или странное моргание не позволяют надёжно решить, можно ли платить или передавать данные.
В каждом эпизоде спрашивайте отдельно:
1. Кто это? Действительно ли сообщение исходит от названного человека или организации? Узнавание голоса — лишь впечатление, не независимое подтверждение. Входящий звонок, ответ с нового аккаунта и обратный звонок по номеру из подозрительного сообщения остаются частью того же непроверенного пути.
2. Можно ли выполнять именно эту просьбу? Даже настоящий родственник может ошибиться с получателем перевода. Настоящий руководитель не отменяет финансовый порядок одним звонком. Настоящий коллега не получает права на клиентскую базу лишь потому, что его узнали. Подтверждайте цель, сумму или объём данных, получателя, основание и того, кто имеет право утвердить действие. Чем необратимее шаг, тем важнее обычная процедура согласования.
Независимая проверка — связь по пути, которому вы доверяли до обращения, либо по контактам, отдельно найденным в авторитетном источнике. Для семьи это старый номер или надёжный общий знакомый; для работы — внутренний справочник, установленный корпоративный канал и порядок согласования; для банка или учреждения — официальные контакты, найденные самостоятельно. Номер, ссылка, сайт и QR-код, предоставленные только подозрительным собеседником, независимой проверкой не становятся.
«Я перепроверю» не обвиняет близкого или коллегу во лжи. Вместо спора о дипфейке назовите предел: «Помогу после проверки», «Код не сообщаю никому», «Платёж проходит обычное согласование». Универсальный «секретный вопрос» ненадёжен: его могут узнать посторонние, а человек в настоящей беде — забыть ответ.
Если опасность может быть физической
При угрозе жизни, похищении, травме, исчезновении человека или просьбе срочно забрать его из опасного места помощь нужна немедленно. Не ждите, пока получится определить подлинность голоса. Если место происшествия известно, обращайтесь в экстренную службу этой территории по самостоятельно найденному официальному контакту.
Если место неизвестно либо в службу другого региона или страны сразу не дозвониться, немедленно обратитесь в экстренную службу там, где находитесь вы, по независимо проверенному официальному контакту. Сообщите, что угроза может относиться к другой территории, и спросите, кому и каким способом передать сведения дальше. Не пользуйтесь номером, указанным угрожающим собеседником.
Назовите характер угрозы, время, известное местонахождение человека (или сообщите, что оно не установлено) и наблюдаемые факты; слова звонящего обозначьте как непроверенные. Параллельно, если безопасно, попросите родственника, друга, соседа или сопровождающего выяснить последнее достоверное местонахождение человека. Не отправляйте близких в опасное место и не вступайте в противостояние с предполагаемыми преступниками. Сомнительный перевод не заменяет реальную помощь.
Если вы уже что-то сделали
Если деньги, код, данные или доступ уже переданы либо сообщение переслано, первые меры зависят от совершённого действия, а не от вида подделки. Перейдите к разделу «Если вы уже выполнили просьбу: чек-лист первых действий»; в одном эпизоде могут понадобиться сразу несколько его пунктов.
Сохраните законно и безопасно доступные сообщения, время, адреса, реквизиты, сведения о переводе, снимки экрана и историю обращений. Отделите установленные факты от слов собеседника. Не публикуйте чужие голоса, лица, коды и документы и не отправляйте их непроверенным «экспертам».
Проверить до действия: схема на один экран
К вам неожиданно обращаются от имени знакомого человека или организации и просят деньги, код, доступ, файл, изменение реквизитов или срочный выезд?
СТОП → не выполняйте просьбу, поступившую через этот контакт; не переходите по присланным ссылкам и не считайте присланные реквизиты проверенными.
Есть признаки возможной непосредственной физической опасности?
• Да или обоснованно неясно → при известном месте сразу обращайтесь в экстренную службу этой территории; если место неизвестно или в службу другого региона либо страны сразу не удаётся дозвониться, обращайтесь в экстренную службу там, где находитесь вы. Для обоих случаев контакт найдите самостоятельно в официальном источнике. Сообщите известное и неизвестное, спросите, кому передать сведения дальше. Параллельно проверяйте благополучие через надёжных близких, не подвергая их риску; не откладывайте помощь ради голоса или выкупа.
• Нет → переходите к проверке по независимому каналу.
СВОЙ КАНАЛ → прежний надёжный номер, самостоятельно открытый рабочий канал или отдельно найденные официальные контакты учреждения. Карточку ниже заполнять заранее необязательно. Не пользуйтесь способом проверки из подозрительного обращения.
ДВА ПОДТВЕРЖДЕНИЯ → (А) кто обращается и что реально происходит; (Б) допустимо ли конкретное действие, проверен ли получатель и соблюдён ли установленный порядок согласования.
• Оба подтверждены → помогайте или выполняйте запрос только обычным безопасным способом и в пределах своих полномочий.
• Один не подтверждён, ответ не получен или проверенный человек возражает → не выполняйте запрос; при необходимости повторите связь через другой независимый путь, уведомите ответственного и зафиксируйте факты. Если обнаружилась угроза человеку, немедленно возвращайтесь к ветке экстренной помощи.
УЖЕ СДЕЛАЛИ → без задержки обращайтесь по официальному каналу банка, платформы, работодателя или ответственной службы для сдерживания ущерба; сохраняйте сведения о случившемся.
Карточка проверенных контактов
Заполняйте карточку лично, по возможности до происшествия. Укажите роль, проверенный канал, источник проверки и дату. Для экстренных служб обязательно укажите страну и регион действия: один номер не подходит для всех мест. Пустые поля оставлены намеренно. Даже без карточки можно самостоятельно найти официальный способ связи, не используя номер из подозрительного сообщения.
Для кого и для чего: Близкий человек и второй доверенный взрослый, который может подтвердить его местонахождение
Страна / регион действия местной службы: — · Проверенный канал / номер / адрес: ____________________ · Откуда независимо проверено: ____________________ · Дата проверки: __________
Для кого и для чего: Ещё один семейный контакт на случай отсутствия связи
Страна / регион действия местной службы: — · Проверенный канал / номер / адрес: ____________________ · Откуда независимо проверено: ____________________ · Дата проверки: __________
Для кого и для чего: Руководитель и лицо, утверждающее рабочие платежи
Страна / регион действия местной службы: — · Проверенный канал / номер / адрес: ____________________ · Откуда независимо проверено: ____________________ · Дата проверки: __________
Для кого и для чего: Отдел кадров / расчёт зарплаты / ИТ-безопасность работодателя
Страна / регион действия местной службы: — · Проверенный канал / номер / адрес: ____________________ · Откуда независимо проверено: ____________________ · Дата проверки: __________
Для кого и для чего: Свой банк или платёжная организация: срочное обращение
Страна / регион действия местной службы: — · Проверенный канал / номер / адрес: ____________________ · Откуда независимо проверено: ____________________ · Дата проверки: __________
Для кого и для чего: Важная платформа или сервис: восстановление и безопасность аккаунта
Страна / регион действия местной службы: — · Проверенный канал / номер / адрес: ____________________ · Откуда независимо проверено: ____________________ · Дата проверки: __________
Для кого и для чего: Местная ответственная служба: больница, учебное заведение, администрация объекта или другая нужная организация
Страна / регион действия местной службы: ____________________ · Проверенный канал / номер / адрес: ____________________ · Откуда независимо проверено: ____________________ · Дата проверки: __________
Для кого и для чего: Экстренная помощь там, где вы находитесь; местный официальный порядок вызова
Страна / регион действия местной службы: ____________________ · Проверенный канал / номер / адрес: ____________________ · Откуда независимо проверено: ____________________ · Дата проверки: __________
Для кого и для чего: Экстренная помощь в другом известном регионе, где может находиться близкий
Страна / регион действия местной службы: ____________________ · Проверенный канал / номер / адрес: ____________________ · Откуда независимо проверено: ____________________ · Дата проверки: __________
Если контакт сменился, перепроверьте его независимо и отметьте новую дату. Не записывайте здесь пароли, резервные коды и ответы на секретные вопросы. Храните бумажную или рабочую копию так, чтобы посторонним не открывались лишние личные сведения.
Ниже — вымышленные ситуации, а не сведения о двадцати доказанных происшествиях. В каждой важен не технический способ создания голоса или изображения, а решение, которое можно принять, пока подлинность контакта неясна.
Сценарий 01 — Голос ребёнка и деньги на дорогу
Из незнакомого номера слышится торопливое: «Пап, это я. У меня билет пропал, я один на вокзале. Переведи сейчас на карту человека, который мне помогает». Ребёнок будто плачет, на фоне слышны объявления. Он просит не звонить на прежний номер: тот якобы потерян. Деньги предлагают отправить незнакомому получателю, а не самому ребёнку.
В чём риск. Предлагается перевести деньги третьему лицу, чей счёт не проверен. Но ребёнок действительно может остаться без билета или помощи. Отказать в переводе незнакомому получателю — не значит оставить ребёнка одного.
Что сделать сейчас. Не переводите на указанную карту и не сообщайте дополнительных сведений о маршруте, семье или своих счетах. Скажите: «Я помогу тебе добраться. Сейчас позвоню привычным способом и выясню, как помочь безопасно». Самостоятельно наберите прежний номер ребёнка; если он недоступен — известного сопровождающего взрослого или другого надёжного человека, который может связаться с ним лично. Повторный звонок с неожиданного номера проверкой не станет.
Как различить исходы. Если ребёнок независимо подтвердил своё местонахождение и проблему, уточните помощь и её получателя: можно ли купить билет у известного перевозчика, оплатить услугу непосредственно поставщику или передать деньги обычным согласованным путём. Даже подтверждённая просьба не обязывает платить третьему лицу. Если связи нет, продолжайте поиск через доверенных людей; если есть признаки того, что ребёнок потерялся, ему угрожают или ему негде безопасно остаться, обратитесь к компетентной местной службе по независимо найденному каналу. Если ребёнок ответил, что с ним всё в порядке и денег он не просил, сохраните сведения о звонке и предупредите его, не обвиняя.
Если деньги уже ушли. Немедленно передайте своему банку сумму, время и реквизиты операции, попросите проверить возможность остановить перевод или вернуть деньги. Сохраните подтверждение и сообщения; безопасность ребёнка по-прежнему проверяйте отдельно.
Сценарий 02 — «Бабушка в больнице, оплатите счёт»
Женщина с голосом пожилой родственницы говорит с чужого телефона. «Меня привезли в больницу, мой аппарат разрядился. Чтобы начали лечение, заплати по ссылке, которую пришлёт помощница». В сообщении указаны счёт и имя некоего посредника. Собеседница может назвать семейные подробности; они не доказывают, что предложенная оплата относится к лечению.
Сначала разделите три обстоятельства: где родственница, нужна ли ей медицинская помощь и кто вправе получать платёж. Ни одно из них не следует автоматически из остальных. Не спорьте с голосом и не вводите платёжные данные на присланном сайте. Подойдёт ответ: «Я сейчас проверю, как ты, через наши контакты, и отдельно узнаю у больницы, требуется ли оплата. По чужой ссылке платить не буду».
Независимая проверка. Позвоните родственнице по прежнему номеру, затем известному ухаживающему человеку, соседу или члену семьи, который может узнать, где она. Больницу и её регистрационное или расчётное подразделение найдите сами по официальным контактам, а не по номеру из сообщения. Уточните, существует ли такой счёт, кому и за что он выставлен, каков официальный способ оплаты. Больница может не раскрыть медицинские сведения постороннему; это не признак обмана. Если родственница доступна, организуйте разговор с её согласием через надлежащий канал.
Дальше — по ситуации. Даже подтвердив госпитализацию, отдельно выясните, требуется ли оплата и вправе ли её вносить вы: порядок лечения и расчётов различается. Подтверждённый счёт оплачивайте только обычным способом учреждения после проверки получателя. Если сведений о родственнице нет, отложите платёж, но при признаках реальной медицинской угрозы обращайтесь за экстренной помощью официальным путём. Если надёжный близкий подтвердил, что она дома, прекращайте обсуждать её данные с неизвестным звонящим.
Pulsuz fraqment bitdi.