Ваш босс вам не писал. Это ИИ, обученный на его последних трёх письмах.

Раньше поддельное письмо от босса выдавала плохая грамматика и странное обращение. Этот признак исчез. Генеративные инструменты теперь могут проанализировать скачанную цепочку писем и скопировать точный стиль коллеги — его ритм, пунктуацию и подпись. Именно поэтому компромисс деловой почты (BEC) продолжает наносить ущерб компаниям — Центр жалоб на интернет-преступления FBI зафиксировал потери от BEC в размере $2.9 млрд в 2023 году только в США. Единственная надёжная защита — перевести разговор на другой канал связи, прежде чем действовать.

Почему я не могу доверять письму, которое звучит как мой босс?

Потому что «звучит как он» — теперь это самое простое, что можно подделать. BEC раньше полагался на взломанный или похожий адрес в паре с неловким текстом; неправильная фразировка была разоблачением. Подайте большую языковую модель на три реальных ответа от кого-либо — и она воспроизведёт их ритм: способ, которым они начинают с «Привет», опускают пунктуацию в спешке, подписываются только первой буквой имени. Злоумышленники получают эти письма из взломанного почтового ящика, переданной цепочки или утёкшей ветки reply-all.

Доклад Verizon Data Breach Investigations Report за 2024 год показал, что человеческий фактор присутствовал примерно в 68% взломов, а социальная инженерия и выдача себя за другого лица — доминирующий паттерн. Стиль больше не является доказательством. Человек, который пишет как ваш финансовый директор, может быть моделью, обученной на пятнадцати минутах писем вашего финансового директора.

Как выглядит одна из этих модернизированных подделок?

Это выглядит как короткий, правдоподобный, слегка срочный запрос, который вписывается в реальный уже идущий разговор. Классический ход: ответ в существующую цепочку о платёже поставщику с новыми реквизитами перевода и строкой типа «банк заблокировал старый счёт, используйте этот». Никаких опечаток, правильные названия проектов, настоящие речевые привычки вашего босса.

Техническая уловка в том, что отображаемое имя может выглядеть идеально, а домен отправителя отличаться на символ — @company-invoices.com вместо @company.com — или поле Reply-To тихо указывать в другое место. Аутентификация помогает здесь: письмо, которое не прошло проверку SPF, DKIM или DMARC, вызывает подозрение независимо от того, как оно звучит. Инструменты AI для почты, включая встроенное в AI email with scam flagging обнаружение мошенничества и поддельных счётов, автоматически проверяют эти заголовки, потому что человек, который спешит просматривать письма на телефоне, никогда этого не сделает.

Так как мне на самом деле проверить запрос, которому я не могу верить на основании его содержания?

Переходите на другой канал и подтверждайте через тот, который вы уже знаете, а не через тот, который дал вам email. Если письмо просит деньги или учётные данные, позвоните человеку по номеру из ваших контактов или корпоративного справочника — никогда не по номеру из подписи. Подойдите к его столу. Напишите ему в корпоративный чат. Вся схема мошенничества зависит от того, что вы остаётесь в email, где злоумышленник контролирует обе стороны.

Сделайте это правилом, а не суждением. Любое изменение платежа, любой перевод, любые новые банковские реквизиты требуют подтверждения по второму каналу, точка — IC3 постоянно рекомендует именно такую словесную проверку для BEC. Правила выживают в занятый вторник; инстинкты — нет. И перестаньте считать убедительный стиль письма доказательством чего-либо. Единственное, что модель, обученная на скачанных письмах, не может подделать, — это ваш босс, который берёт трубку и говорит, что никогда этого письма не отправлял.