Генеративный ИИ превращает социальную инженерию в оружие массового корпоративного мошенничества
Минюст США обвиняет двух израильтян в краже 129 млн долларов у мировых компаний с помощью ИИ-клонирования голосов топ-менеджеров и последующего вывода средств в криптовалюту.
Генеративный ИИ вывел корпоративное мошенничество (BEC) на новый уровень: злоумышленники успешно клонируют голоса и лица топ-менеджеров для обхода стандартных систем верификации.
Общий ущерб от действий международной группы с участием израильтян превысил 129 млн долларов, затронув больницы, банки и финтех-компании в США и Великобритании.
Традиционная кибербезопасность бессильна, когда сотрудники переводят деньги добровольно. Бизнесу необходимы новые протоколы защиты, включая обязательную двухканальную проверку транзакций.
Новая эра киберпреступности: взлом человека, а не системы
Эпоха, когда для кражи миллионов долларов требовалось взламывать сложные банковские серверы или писать изощренный вредоносный код, уходит в прошлое. Сегодня главным вектором атаки становится человеческое доверие, многократно усиленное технологиями генеративного искусственного интеллекта. Ярким подтверждением этого тектонического сдвига в сфере кибербезопасности стало раскрытие масштабной международной сети, организаторами которой американское правосудие считает двух граждан Израиля.
Как сообщает издание TheMarker, федеральная прокуратура Манхэттена предъявила официальные обвинения двум израильтянам — 54-летнему Шарону Хазану и 42-летнему Гаю Шитриту, а также их сообщнику, 41-летнему гражданину Испании Джейкобу Соуэлу. По данным следствия, в период с июля 2024 года по февраль 2026 года обвиняемые использовали передовые технологии клонирования голоса и лиц на базе ИИ для систематического похищения средств у крупных корпораций по всему миру. Общий объем задокументированного ущерба уже превысил 129 миллионов долларов.
Анатомия обмана: сценарии, дипфейки и «звонок юриста»
Схема, которую детально описывает Calcalist, базировалась на глубоком анализе корпоративной иерархии жертв. Злоумышленники тщательно выбирали сотрудников финансовых департаментов и бухгалтерии, обладавших полномочиями на проведение крупных транзакций.
Сценарий атаки выглядел следующим образом:
- Первичный контакт: Сотрудник получал электронное письмо или сообщение через платформы цифровой подписи (например, DocuSign), якобы отправленное генеральным директором (CEO) компании. В сообщении говорилось о подготовке сверхсекретной сделки по слиянию или поглощению.
- ИИ-верификация: Чтобы развеять любые сомнения, жертве звонили по телефону или видеосвязи. Благодаря технологиям генеративного ИИ, голос и даже мимика звонившего идеально имитировали реального руководителя.
- Юридическое прикрытие: Для завершения транзакции сотрудника перенаправляли на «внешнего юриста» из авторитетной международной фирмы. Эту роль, по данным Bizportal, блестяще исполнял Джейкоб Соуэл, использовавший псевдоним «Роки Бальбоа». У него был найден рукописный сценарий под названием «Разговор с юристом». В нем детально расписывалось, как убедить жертву сохранять строжайшую секретность под предлогом того, что разглашение деталей сделки может быть расценено как незаконная торговля инсайдерской информацией.
Эта многоуровневая психологическая ловушка почти сработала в октябре 2024 года в крупной инвестиционной компании в Нью-Йорке. Как пишет Calcalist, сотрудник уже одобрил перевод на сумму 2,85 миллиона долларов, однако операционный отдел заблокировал транзакцию в самый последний момент.
Портреты обвиняемых: от «Супермена наличных» до фаната Mercedes
Фигуранты дела вели роскошный образ жизни и не скрывали своих талантов. Шарон Хазан, по информации Globes, взял на себя ключевую роль в легализации похищенных средств. В криминальных кругах он использовал псевдонимы «Супермен наличных» (Superman Cash) и «Миссия невыполнима». Хазан хвастался перед сообщниками, что занимается отмыванием денег с 1994 года, за последние три года легализовал более 400 миллионов долларов и считает себя «номером один в мире» в этой сфере. Стоит отметить, что в 2008 году он уже был осужден в США за банковское мошенничество.
Второй обвиняемый, Гай Шитрит (проживавший также в ОАЭ), позиционировал себя как успешный IT-предприниматель. Он являлся основателем компании Over The Top SEO, специализирующейся на цифровом маркетинге, кибербезопасности и ИИ. В марте 2026 года его фирма даже запустила новое направление по оптимизации присутствия брендов в ответах ИИ-систем вроде ChatGPT.
В своих прошлых интервью Шитрит открыто хвастался богатством: ежегодной покупкой новых автомобилей Mercedes стоимостью около 300 тысяч долларов, коллекцией интернет-доменов на 25 миллионов долларов, золотыми часами Rolex и кастомным компьютером за 200 тысяч долларов с шестью мониторами в доме с раздвижным бассейном. Его жизненное кредо — «никогда не бойся тратить деньги, это единственный способ их заработать» — теперь заиграло новыми красками в материалах уголовного дела.
Масштаб ущерба и криптовалютный след
Жертвами группировки становились организации из самых разных секторов. По данным Bizportal, среди пострадавших числятся:
- Британская финтех-компания — потеряла 11,58 миллиона долларов (крупнейший единичный ущерб);
- Производитель кормов для животных во Флориде — перевел мошенникам 5,24 миллиона долларов;
- Сеть больниц в Миссури — лишилась 4,83 миллиона долларов;
- Фонд взаимных инвестиций в Массачусетсе — перевел 4,64 миллиона долларов;
- Сеть больниц в Калифорнии — потеряла около 3 миллионов долларов;
- Банк в Род-Айленде — лишился 2,68 миллиона долларов.
Похищенные средства распределялись по банковским счетам в США, Испании, Португалии, Греции, ОАЭ, Сингапуре, Австрии, Словакии и Китае. Затем, для окончательного заметания следов, деньги конвертировались в криптовалюту.
Все трое подозреваемых были задержаны в Европе в период с июня по сентябрь текущего года: Соуэл и Хазан — в Испании, Шитрит — в Великобритании. В настоящее время они ожидают решения судов об экстрадиции в США. Каждому из них предъявлено обвинение по семи пунктам, включая мошенничество с использованием электронных средств связи и отмывание денег. Максимальный срок по этим статьям составляет до 20 лет лишения свободы, а статья о краже личности при отягчающих обстоятельствах добавляет к приговору еще два обязательных года заключения.
Защита от цифровых двойников: как противостоять ИИ-угрозе
Данный прецедент демонстрирует взрывной рост опасности так называемых BEC-атак (Business Email Compromise), усиленных искусственным интеллектом. Согласно статистике ФБР, этот вид киберпреступности прочно удерживает второе место по объему наносимого ущерба в мире после инвестиционного мошенничества.
Специалисты по безопасности подчеркивают: в эпоху ИИ-дипфейков доверять входящим звонкам и письмам, даже если они исходят от непосредственного начальника, больше нельзя. Для защиты бизнеса эксперты рекомендуют внедрять жесткие протоколы:
- Двухканальная верификация: любое экстренное или конфиденциальное распоряжение о переводе средств должно подтверждаться обратным звонком инициатору по заранее известному внутреннему номеру, а не по контактам, указанным в подозрительном письме.
- Правило двух подписей: транзакции выше определенного лимита должны одобряться как минимум двумя независимыми топ-менеджерами.
- Внутренние кодовые слова: использование секретных фраз-паролей при устном обсуждении финансовых вопросов между руководством и финансовым отделом.