Клонований голос і фальшиві дзвінки: протокол для родини та фінансової команди.

Як працюють ці схеми (що задокументовано)

• Голосові записи родича використовують у вигаданій кризі, щоб вимагати гроші. ШІ-аудіо застосовують, щоб видати себе за когось перед банком, а відеочати в реальному часі з ШІ імітують керівників чи посадовців ¹.
• За даними FTC, шахраї клонують голос, щоб прохання про гроші чи інформацію звучало переконливіше. Знайомий голос не є доказом ².
• ENISA відзначає, що ШІ помітно застосовують у вішингу та шахрайстві з підміною особи в мережі ³.
• Заступник міністра цифрової трансформації у червні 2026 року заявив, що шахрайство із соціальною інженерією нині небезпечніше за класичні віруси ⁴.

Протокол для родини

1. 1Домовтеся про кодове слово чи фразу вже зараз і вимагайте її в кожному проханні про гроші ¹.
2. 2Правило: покладіть слухавку й передзвоніть на номер, який уже маєте або знайшли самі ¹.
3. 3Зробіть паузу на 10 хвилин перед будь-яким переказом.
4. 4Не купуйте подарункових карток і не робіть переказів «родичам» під тиском ².
5. 5Зменште кількість публічних записів голосу й відео: зробіть акаунти приватними й обмежте зразки ¹.
6. 6Поясніть правило літнім родичам і один раз потренуйтеся на «фальшивому» дзвінку.
7. 7Якщо гроші вже переказано, одразу зателефонуйте до банку (за номером на картці), а потім повідомте Кіберполіцію ⁵.

Протокол для фінансової команди

Це рекомендації НАК, побудовані на задокументованих схемах атак ¹.

1. 1Жодного платежу, зміни банківських реквізитів чи скидання облікових даних лише на підставі голосового, відео- чи чат-повідомлення.
2. 2Перевірка зворотним дзвінком за номером із підтвердженого внутрішнього довідника, а не з номера із запиту.
3. 3Затвердження двома особами понад визначений поріг, без винятків для «термінового».
4. 4Призначте відповідальну особу для перевірки й ведіть журнал кожного незвичного запиту.
5. 5Двічі на рік проводьте короткі тренування, зокрема зі сценарієм клонованого голосу.
6. 6Якщо шахрайство вдалося: заблокуйте шлях платежу, попросіть банк відкликати переказ, збережіть докази (див. посібник «Перші 24 години після дипфейку»), повідомте Кіберполіцію ⁵, а якщо був доступ до систем, то й CERT-UA ⁶.

Готові формулювання

• Зворотний дзвінок: «Дякую. Я передзвоню вам за номером із нашого довідника за кілька хвилин».
• Кодове слово: «Яке наше кодове слово?»
• Повідомлення колегам після інциденту: «Сьогодні сталася спроба шахрайства від імені [ім'я]. Жодних платежів і змін реквізитів без зворотного дзвінка й другого підпису. Про будь-який подібний запит одразу повідомляйте [відповідальна особа]».

Обмеження