Ваш начальник не надсилав вам цього листа. Його надіслала штучна інтелект, натренована на його останніх трьох відповідях.

Раніше підробні листи від начальника видавала неправильна граматика й дивна привітання. Цей ознака зникла. Генеративні інструменти тепер обробляють зібрану гілку листів і наслідують точну манеру колеги, пунктуацію та підпис, тому компрометація ділової електронної пошти продовжує спустошувати компанії — Центр скарг на комп'ютерні злочини FBI зареєстрував збитки від BEC у розмірі $2.9 мільярда лише в 2023 році. Єдиний надійний захист, що залишився, — перевести розмову на інший канал, перш ніж ви дієте.

Чому я не можу довіряти листу, який звучить рівно як мій начальник?

Тому що "звучить як він" тепер найлегше підробити. BEC раніше полягав на компрометованій або схожій на справжню адресі в поєднанні з неумілим текстом; незграбна фразеологія була ознакою. Якщо ви подасте велику мовну модель трьома справжніми відповідями від когось, вона відповідатиме його ритму — способу, яким він починає з "Привіт", пропускає пунктуацію, коли поспішає, підписується лише першою літерою імені. Зловмисники отримують ці відповіді з компрометованої поштової скринки, переслано потоку або ланцюга reply-all, який витік за межі компанії.

У звіті Verizon про розслідування порушень даних 2024 року виявлено, що людський чинник був задіяний приблизно в 68% порушень, при цьому соціальна інженерія та попередній вигляд були домінуючою схемою. Стиль більше не є доказом. Людина, яка пише як ваш CFO, може бути моделлю, натренованою на п'ятнадцяти хвилинах вихідної пошти вашого CFO.

Як насправді виглядає одна з цих удосконалених підробок?

Це коротка, правдоподібна, трохи термінова просьба, яка вписується в реальну розмову, що вже відбувається. Класичний хід: відповідь, вставлена в існуючий потік про платіж постачальнику, з новими реквізитами переводу та рядком типу "банк позначив старий рахунок, використовуйте цей". Без помилок, правильні назви проектів, справжні мовні звички вашого начальника.

Технічна вулиця в тому, що ім'я відправника може читатися ідеально, а домен надсилання відрізняється на один символ — @company-invoices.com замість @company.com — або Reply-To тихо вказує десь ще. Тут допомагає автентифікація: повідомлення, яке не пройшло вирівнювання SPF, DKIM або DMARC, є підозрілим, незалежно від того, як людськи воно читається. AI-інструменти для пошти, включаючи вбудовані в AI-пошту з флагуванням шахрайства функції визначення шахрайства та підробок рахунків-фактур, автоматично перевіряють ці заголовки, тому що людина, яка переглядає їх на телефоні, ніколи не буде.

Тож як я насправді можу перевірити запит, якому я не можу довіряти з його виду?

Перейдіть на інший канал і підтвердьте через той, який ви вже знаєте, а не через той, який вам дав лист. Якщо лист просить гроші або креденціали, позвоніть людині на номер з ваших контактів або довідника компанії — ніколи не на номер з підпису. Підійдіть до її столу. Напишіть їй на внутрішній інструмент чату. Весь шахрай залежить від того, що ви залишаєтеся всередині листа, де зловмисник контролює обидва боки.

Зробіть це правилом, а не судженням. Будь-яка зміна платежу, будь-який переказ, будь-яка нова деталь банківського рахунку отримує підтвердження другим каналом, точка — IC3 послідовно рекомендує саме таку усну перевірку для BEC. Правила переживають зайняту вівторкову полудень; інстинкти — ні. І припиніть розглядати переконливий стиль письма як доказ чого-небудь. Єдине, що модель, натренована на зібраних відповідях, не може підробити, — це ваш начальник, який піднімає трубку телефону й каже, що цей лист він ніколи не надсилав.