ИИ-атаки на малый бизнес: почему «нас это не касается» больше не работает
Нейросети пишут фишинг и подделывают голос «директора» — малый бизнес стал удобной мишенью. Как работают ИИ-атаки и что включить уже сегодня.
Малый бизнес не стал интереснее. Его просто стало дешевле атаковать, чем защищать.
Экономика атаки: почему вы теперь в прицеле
Ещё недавно приличный фишинг на русском требовал усилий. Без ошибок, в стиле конкретной компании, с правильными оборотами — это делал живой человек, и он тратил время. Время — деньги. Мелкая цель с маленькой добычей не окупала трудов.
Теперь генеративный ИИ штампует такие письма массово. Письмо от «бухгалтерии контрагента» выходит с правильной деловой лексикой и без корявостей, по которым раньше вычисляли жулика. Это не прогноз из футуристической презентации. Киберпреступники уже используют ИИ для создания фишинговых сообщений — это фиксируют и вендоры защиты, и отраслевая аналитика.
Итог простой. Барьер входа упал. Целей стало больше. Вы — одна из них.
Дипфейк: голос директора, которого не было
Дипфейк — технология на стыке глубокого обучения и подделки. Она создаёт фальшивые видео и аудио, которые имитируют конкретного человека. В бизнесе это выглядит так: злоумышленник подделывает голос руководителя и звонит бухгалтеру. Срочно перевести. Срочно выслать документы. Срочно, срочно, срочно.
Схему называют Fake Boss — «поддельный начальник». И дипфейки в ней уже используются вовсю.
Почему маленькой компании тут особенно больно? Потому что у неё нет бюрократии. Директор правда звонит бухгалтеру напрямую. Правда просит «оплати сегодня». Это нормальная живая практика — и именно она становится дырой, когда голос директора можно сгенерировать.
Ваша гибкость — это ваша уязвимость. Мошенник обожает компании, где «у нас всё по-простому».
Как это выглядит изнутри
Пятница, половина шестого. Бухгалтеру звонит директор. Голос его, интонации его, даже любимое «так, слушай». Говорит быстро: он на переговорах, контрагент ждёт, нужно сейчас же оплатить счёт новому поставщику, иначе сделка сорвётся. Счёт уже пришёл на почту.
Откуда у мошенников голос? Из открытого доступа. Интервью, выступление на отраслевой конференции, ролики в соцсетях компании. На таких записях модель и учится звучать как ваш директор.
Бухгалтер, которая за годы привыкла получать указания именно так, платит. В понедельник настоящий директор спрашивает, что это за странный платёж. Тишина.
Есть и письменный вариант — даже чаще. Письмо «от контрагента» с обновлёнными реквизитами. Обращение по имени. Ссылка на реальный договор. Тон — как у вашего давнего партнёра. Ни одной ошибки. Ни одного повода насторожиться.
Нигерийский принц ушёл на пенсию
Многие до сих пор представляют фишинг как письмо с грубыми ошибками от наследника африканского престола. Это опасное представление. Оно создаёт уверенность: «мы бы такое сразу заметили».
Не заметите.
Перед атакой ИИ отлично справляется с разведкой. Имена сотрудников — из открытых профилей. Названия партнёров — из новостей и пресс-релизов. Манера общения — из отраслевой переписки, которая гуляет по сети. Письмо, которое приходит бухгалтеру, выглядит как продолжение настоящего разговора. Сотрудник ищет глазами «нигерийского принца» и пропускает аккуратное деловое письмо от «знакомого» поставщика.
Чем больше о компании открыто — оргструктура, имена, партнёры, используемые системы, — тем легче собрать правдоподобный сценарий. Ваш сайт с разделом «Наша команда» может работать на мошенника лучше, чем на HR.
ИИ работает и на нашей стороне
Справедливости ради. ИИ — инструмент для обеих сторон. В защите его используют для обнаружения угроз, поведенческой аналитики, автоматизации реагирования. Системы на основе ИИ разбирают содержимое писем и цепочки событий и замечают подозрительное быстрее человека, который листает входящие с кофе в руке.
Проблема не в том, что защиты нет. Проблема в том, что малый бизнес её не ставит. Многофакторная аутентификация, умная фильтрация почты, регламент подтверждения платежей — всё это воспринимается как «игрушки для корпораций». А именно отсутствие этих «игрушек» делает маленькую компанию идеальной мишенью.
Атаки и защита в одной таблице
| Атака | Механика | Что ставим против |
|---|---|---|
| Фишинговое письмо от нейросети | Грамотный текст, стиль контрагента, обращение по имени | Реквизиты сверяем звонком по известному номеру, не по номеру из письма |
| Голосовой дипфейк «директора» | Голос собран из публичных записей | Любое срочное платёжное указание голосом — подтверждение по второму каналу |
| Поддельный видеозвонок | Имитация лица и голоса руководителя | Кодовая фраза для срочных финансовых операций |
| Массовый персонализированный фишинг | Сотни писем под разных сотрудников разом | Многофакторная аутентификация на почте и в критичных системах |
| Разведка по открытым данным | Сбор имён, партнёров, структуры компании | Ревизия того, что о компании висит в открытом доступе |
Почему маленькие компании молчат об инцидентах
Малый бизнес боится не только атаки, но и того, что будет после признания: штрафов за утечку клиентских данных, репутационного удара, иногда — угрозы самому существованию компании. Поэтому о случившемся часто молчат. Не разбирают. Не рассказывают партнёрам.
Результат грустный. Каждая компания проходит через это в одиночку, как первая в мире. А мошенник, которому один раз повезло, идёт по тому же сценарию к вашим соседям. Иногда — к вам же, второй раз.
Главная дыра — не в сервере, а между ушами
Тут я буду резок. Можно поставить лучший фильтр почты. Можно настроить всё по учебнику. И всё это превращается в декорацию, если сотрудник не знает простого правила: срочный финансовый запрос подтверждается по второму каналу. Всегда. Даже если звонит «сам».
Недостаточная осведомлённость сотрудников — фактор, который снова и снова называют среди главных причин успешных атак. И это не про то, что люди глупые. Это про то, что им никто не объяснил. Дешёвый подрядчик «настроил почту» и ушёл. Антивирус куплен. Галочка поставлена. А бухгалтер про дипфейки слышала только из новостей и уверена, что это про политиков, а не про её пятничный звонок. Купленный антивирус при необученных людях — это замок на двери, которую сотрудник сам открывает каждому, кто вежливо постучал.
Деньги — не единственная добыча
Платёж по поддельному счёту — самый заметный сценарий. Но воруют и тише: клиентские базы, коммерческие условия, внутреннюю переписку. Утечка данных бьёт по деньгам и репутации сразу. Причём по репутации — дольше. Перевод иногда удаётся частично отозвать. Доверие клиента — нет.
Страховка не заменяет процедуру
Ещё одна ловушка: «у нас же есть страховка от киберрисков». Хорошо, если есть. Только она компенсирует часть ущерба потом. Она не предотвращает инцидент, не возвращает клиентов и не стирает из памяти рынка историю про «ту компанию, где увели деньги по звонку».
Процедуры работают до. Страховка — после. Нужны обе, но если выбирать, с чего начать, — начинайте с процедур. Они дешевле.
Первый час после подозрения
Допустим, худшее уже случилось. Или почти случилось: бухгалтер нажала «оплатить» и через минуту засомневалась. Что дальше? Паника — плохой план. Вот нормальный.
- Сразу звонок в банк. Не письмо, не обращение через чат — звонок. Сообщить о подозрительном платеже и попросить приостановить или отозвать перевод. Каждая минута здесь на вес денег.
- Смена пароля и выход из всех сессий у почты, через которую пришло письмо. Если злоумышленник читал переписку, он увидит и вашу реакцию.
- Сохранить улики. Письмо целиком, с заголовками. Номер, с которого звонили. Время. Не удалять «от стыда».
- Предупредить своих. Коллег, бухгалтерию, ключевых контрагентов: «если придёт письмо о смене реквизитов от нашего имени — это не мы».
- Разбор без поиска виноватого. Цель — найти дыру в процессе, а не отчитать сотрудника. Иначе в следующий раз о сомнениях просто промолчат.
Звучит как инструкция для крупной компании? Нет. Это пять действий, которые помещаются на листок у монитора бухгалтера. И которые почти никто не записывает заранее.
Что о вас знает интернет
Небольшое упражнение. Откройте свой сайт глазами мошенника. Раздел «Команда» с ФИО и должностями. Новость «Подписали соглашение с таким-то партнёром». Вакансия, где перечислены все ваши учётные системы. Видео с директором на отраслевом мероприятии.
Каждый пункт по отдельности безобиден. Вместе — готовый сценарий атаки: кому писать, от чьего имени, о чём и чьим голосом. Я не призываю закрыть сайт и уйти в подполье. Достаточно убрать лишнее: прямые адреса бухгалтерии, внутреннюю структуру, подробности о том, кто подписывает платежи.
Что делаем мы в АйТи Фреш и чем это отличается
Мы не продаём компании на пятнадцать человек «корпоративный пакет безопасности», который она не сможет ни оплатить, ни администрировать. Делаем посильные вещи, которые реально режут риск:
- MFA везде, где можно. Почта, финансовые системы, удалённый доступ.
- Фильтрация с анализом содержимого. Не только чёрные списки отправителей, но и разбор того, что внутри письма.
- SPF, DKIM, DMARC. Чтобы письма «от вас» не могли так легко подделать, а поддельные «от партнёров» хуже доходили.
- Регламент на одну страницу. Как подтверждать срочные платежи вторым каналом. Без бюрократии, но с реальным барьером.
- Живой инструктаж. Полчаса про актуальные схемы, с примерами писем и звонков, а не слайды раз в год.
Типичный дешёвый антивирус или простой облачный фильтр не рассчитаны ловить грамматически идеальное письмо от нейросети, а дипфейк-голос по телефону не поймает вообще никакой софт. Тут нужна многоуровневая защита: техника плюс процедура плюс люди. Обслуживание почтовой и серверной инфраструктуры у нас — от 7 000 ₽/мес.
Бэкап, который не проверяли, — это надежда, а не бэкап. Регламент, о котором не знают сотрудники, — это файл, а не защита.
Чек-лист базовой защиты
- Многофакторная аутентификация включена на почте и в финансовых системах
- Есть письменное правило: срочный платёж по звонку или голосовому — только после подтверждения вторым каналом
- Сотрудники знают о голосовых дипфейках и поддельных видео «от руководства»
- Почта фильтруется по содержимому, а не только по спискам отправителей
- Новые реквизиты контрагента проверяются звонком по заранее известному номеру
- Ревизия публичной информации о компании и сотрудниках проведена
- Понятно, кому звонить и что делать в первые минуты, если атака подозревается
Что сделать на этой неделе
Не нужно строить собственный центр мониторинга. Сделайте два шага: включите многофакторную аутентификацию везде, где она есть, и утвердите правило второго канала для срочных платежей. Если хотите, чтобы это настроили за вас и потом за этим следили, — напишите нам в АйТи Фреш. Поставим базовую защиту быстро и без лишних трат.
Частые вопросы
Почему малый бизнес стал удобной мишенью?
Потому что генеративный ИИ сделал подготовку убедительной атаки быстрой и почти бесплатной. Если письмо и голос стоят копейки, выгодно атаковать всех подряд.
Можно ли распознать голосовой дипфейк на слух?
Полагаться на слух нельзя, особенно если модель училась на хороших записях. Работает только правило: срочная финансовая просьба подтверждается по второму каналу, как бы убедительно ни звучал голос.
Обычный антиспам ловит письма от нейросети?
Частично. Классические фильтры хорошо ловят шаблонный спам. Аккуратное деловое письмо без ошибок может пройти. Нужна фильтрация с анализом содержимого и контекста плюс SPF, DKIM, DMARC.
С чего начать при маленьком бюджете?
С MFA на почте и финансовых системах и правила подтверждения срочных платежей вторым каналом. Это почти бесплатно и закрывает самые частые сценарии.
Сообщать ли партнёрам об атаке?
Если их данные или переписка могли быть затронуты — да. Молчание часто приводит к тому, что атакуют уже их, используя ваше имя.
ИИ можно использовать для защиты?
Да, и его уже используют — для выявления фишинга, поиска аномалий, прогнозирования атак. Главное — внедрять защиту так же системно, как атакующие внедряют нападение.