На улице стоял жаркий август. Дела на фирме шли как-то медленно и сонно. Большинство персонала ушло в отпуск. А раз так, то генеральный директор, Олег Иванович, тоже решил на недельку уехать к теплому морю. Перед этим он вызвал к себе главного бухгалтера.
— Ольга Евгеньевна! У нас вроде как срочных платежей нет, но на всякий случай имейте ввиду, что я буду на связи и в отпуске. Если что — звоните мне сами.
— Хорошо, Олег Иванович! Я так и сделаю.
— Спасибо!
Прошло три дня. Настал вечер.
На рабочий почтовый ящик главного бухгалтера пришло письмо от имени генерального. Письмо было с его рабочего адреса. Но в письме была только ссылка на их рабочий Google Docs.
На всякий случай Ольга Евгеньевна вызвала к себе руководителя службы ИБ фирмы.
— Алексей Сергеевич, помогите мне. Вроде как письмо нормальное, но странное какое-то.
— Внешне я не вижу признаков фишинга. Давайте откроем это видео. Загрузите файл и на всякий случай отключим ваш сетевой кабель. Включите видео.
На экране появилось лицо генерального директора.
— Ольга Евгеньевна! Согласно договору мы должны перечислить фирме N крупную сумму. Несмотря на то, что срок платежа наступает на следующей неделе, прошу в срочном порядке перечислить им требуемую сумму.
После этого еще несколько минут директор раздавал более мелкие указания.
— Погодите, Ольга Евгеньевна! А ну-ка давайте посмотрим сначала. Что-то тут не так.
— Что вас не устраивает, Алексей?
— Смотрите внимательно, я даже звук уберу.
— Что вас насторожило?
— Он за пять минут ни разу не моргнул! Почему?
— Действительно странно!
— Ольга Евгеньевна, мне кажется, наша новенькая в отделе кадров, Лена, пришла к нам из общества глухонемых?
— Да, и что?
— Она умеет читать по губам?
— Ой! Точно! Пригласить?
— Конечно!
— Леночка, посмотрите, сможете прочесть текст по губам?
— Смогу.
— Тогда читайте, вот вам диктофон, запишите что он сказал.
— А зачем? Звук же есть!
— Пожалуйста, это очень важно, я потом поясню.
Лена распознала текст, записала его. Правда, кое-какие слова были ей непонятны.
— Спасибо, Леночка! Только о нашем разговоре никому ни слова.
— Конечно!
— Итак, Ольга Евгеньевна, что скажете?
— Да то, что записанный Леной текст совершенно не совпадает с тем, что он говорит. Прочтите сами.
— Согласен. Ольга Евгеньевна, ничего не нужно делать. Видео сохраните. Завтра позвоним Олегу Ивановичу.
Прошло несколько дней. Генеральный директор приехал с отдыха и выяснилось, что никакого видео он не присылал. Это был дипфейк.
Преступники зарабатывают на дипфейк-боссах и вымогательстве. А вы готовы к тому, что сегодня нельзя верить ни своим глазам, ни своим ушам? Увы, подписывать нужно не только электронные письма, но и видео и разговоры.
По материалам SecurityLab