Проверка человека на экране
Илья Николаевич Завьялов скам в сделке: какие проверки переживают подделанное лицо и голос
Обычная проверка контрагента опиралась на допущение, которое незаметно перестало быть верным. Допущение звучало так: живой видеозвонок с документом, поднесённым к камере, подтверждает, что на той стороне конкретный человек. Больше не подтверждает, и сам звонок об этом не сообщит. Дальше рабочий лист для ситуации, где лицо и голос собеседника могут быть изготовлены. Какие привычные шаги ещё несут вес, какие превратились в театр, что вписать в договор и в каком порядке ставить проверки, чтобы схема вида Илья Николаевич Завьялов скам сорвалась до движения денег, а не после.
Версия на русском языке для России.
Что перестало работать и почему это опасно
Три проверки обесценились разом. Видеозвонок с показом лица, документ, поднесённый к камере, и подтверждение голосом на известном номере одинаково опирались на предположение, что внешность подделать трудно. Лицо теперь делается из одной фотографии, а клону голоса хватает записи около трёх секунд, чтобы выйти на точность порядка 85 процентов.
Провал хуже простого пробела, потому что шаги по-прежнему ощущаются проверкой. Команда, проведшая видеозвонок, считает, что проверила, и на этом останавливается. Проверка превратилась в ритуал, производящий уверенность без доказательств, а это состояние опаснее, чем отсутствие проверки вообще.
У того, что продолжает работать, общее свойство: опора на нечто, чего контрагент не может изготовить по требованию. Запись, которую держит третья сторона, транзакция, которая должна пройти, документ, сверяемый с реестром, отношения с историей. На всё это не влияет то, насколько убедительно выглядит человек на экране.
Проверки, которые всё ещё несут вес
Реестровая сверка идёт первой, потому что она дешёвая и независимая. Номер компании, юридический адрес, состав директоров и история отчётности берутся из самого реестра, а не из того, что прислал контрагент. Документы, пришедшие письмом, считаются утверждением, требующим проверки, а не доказательством.
Банковская сверка вторая опора. Имя владельца счёта обязано совпадать с договорной стороной, счёт должен существовать дольше, чем идут переговоры, а небольшой пробный перевод должен пройти и быть подтверждён отдельным каналом до любого существенного платежа. Расхождение между названием стороны и держателем счёта самый частый маркер во всей категории.
История отношений третья. Контрагент с прослеживаемыми прошлыми сделками, рекомендателями, до которых можно дойти через их собственные опубликованные контакты, а не через представление, и с присутствием, подтверждаемым независимо, изготавливается тяжело. Время это единственный ресурс, который выдуманная личность не может купить.
Порядок: сначала дешёвое, потом дорогое
Последовательность важна не меньше содержания. Реестровая и банковская сверки почти ничего не стоят и делаются до всякой встречи, поэтому контрагент, который их не проходит, просто не доживает до видеозвонка. Команды, начинающие со звонка, тратят внимание на наименее информативный шаг.
Вставьте в последовательность намеренную паузу для любой первой операции с новой стороной. Долгой она быть не обязана: двух рабочих дней достаточно, чтобы сломать срочность, на которой держится любая версия этой схемы. Выдуманный контрагент собран под короткое окно и редко переживает запланированное ожидание.
Держите порядок записанным и применяйте одинаково ко всем, включая тех, кого представил кто-то из руководства. Представление это не проверка, и обращение с ним как с проверкой ровно тот срез пути, который эксплуатируется в схеме, где выдают себя как раз за представившего.
Если звонок неизбежен, сделайте его интерактивным
Иногда созвон действительно нужен. Тогда сделайте его тем, на что синтез обязан отвечать, а не тем, что можно проиграть заранее. Попросите медленно повернуть голову, продолжая говорить, и поднести ладонь к лицу. И то и другое ломает реконструкцию в нынешних инструментах.
Введите случайный элемент, который нельзя было подготовить. Попросите написать на бумаге короткую фразу, которую вы выберете прямо в разговоре, и показать её рядом с лицом. Спросите про деталь комнаты. Задайте вопрос о предыдущем обмене, о котором нет никакой переписки.
Понимайте, зачем нужен звонок. Он полезно поднимает подозрение и не подтверждает личность сам по себе. Что бы звонок ни показал, реестровая и банковская проверки всё равно должны пройти, а договорные защиты всё равно должны быть на месте.
Мелкая практическая деталь для внутренней памятки: синтез в реальном времени портится на плохой связи, поэтому контрагент, который стабильно приходит с тусклой камерой, держит окно маленьким и уклоняется от демонстрации экрана, охотно при этом разговаривая, заслуживает второго взгляда. Само по себе это ничего не доказывает, но в разборе случая вида Илья Николаевич Завьялов скам такой сигнал стоит замедления, а не обвинения.
Что должно быть в договоре
Платёжные реквизиты меняются только на бумаге, за подписью названного уполномоченного лица, с подтверждением по телефону на номер, зафиксированный при подписании. Пункт занимает строку и снимает самую дорогую категорию потерь в коммерческом мошенничестве.
Уполномоченных представителей перечислите поимённо, с ролями, и укажите, что распоряжения от кого-либо ещё не имеют силы независимо от канала поступления. Добавьте, что видеосвязь и голосовая связь сами по себе не являются авторизацией.
Пропишите права на проверку: возможность требовать сверку документа с реестром, пробную операцию до первого платежа и определённый срок ожидания при любой смене банковских реквизитов. Записанные заранее, они выглядят рутиной, а поднятые впервые посреди сделки выглядят обвинением.
Добавьте короткий пункт о каналах связи, назвав адреса и номера, по которым могут приходить обязывающие распоряжения, и указав, что всё вне этого списка требует подтверждения до исполнения. Большинство подходов вида Илья Николаевич Завьялов скам начинаются с канала, о котором никто не договаривался, и это самое дешёвое, что можно заметить.
Когда что-то уже прошло
Скорость решает исход. Свяжитесь с банком немедленно и по линии противодействия мошенничеству, а не через общую справочную, потому что у запроса на отзыв есть реальный шанс в первые часы и почти никакого через несколько дней. Это идёт раньше внутреннего разбора причин.
Сохраните всё до начала уборки: приглашения и журналы звонков с часовыми поясами, переписку целиком вместе со служебными заголовками, полученные документы, платёжное поручение в том виде, в каком оно пришло, и карточку контрагента из той системы, где она лежит. Копии держите вне систем, которых мог касаться нападающий.
Дальше закрывайте маршрут, а не инцидент. Проверьте, не появились ли в почтовых ящиках правила автопересылки, смените доступы всех задействованных учётных записей и просмотрите карточки других контрагентов на тот же признак. Там, где подход сработал один раз, тот же оператор обычно пробует вторую компанию группы в ближайшие недели.
Отдельно зафиксируйте разбор в письменном виде, коротко и по фактам: что пришло, каким каналом, какой шаг проверки был пропущен и что меняется в регламенте. Разбор случая вида Илья Николаевич Завьялов скам без письменного вывода превращается в разговор, о котором через месяц помнят двое, а через квартал никто.
Какие шаги проверки переживают изготовленное лицо
| Шаг | Состояние | Что его держит или ломает |
|---|---|---|
| Видеозвонок с человеком | Больше недостаточно | Лицо изготавливается из одной фотографии |
| Документ у камеры | Больше недостаточно | Картинка генерируется легко, сверки не происходит |
| Подтверждение голосом на известном номере | Слабо само по себе | Клону хватает записи около трёх секунд |
| Сверка стороны с реестром | Работает | Данные приходят от независимой третьей стороны |
| Совпадение владельца счёта со стороной | Работает | Запись держит банк, а не контрагент |
| Прошедший пробный платёж | Работает | Требует настоящего контроля над настоящим счётом |
| Рекомендатели через их собственные контакты | Работает | Невозможно изготовить за короткий срок |
| Запланированная пауза | Работает | Убирает срочность, на которой держится схема |
Вопросы и ответы
- Мы всегда созваниваемся по видео перед подписанием. Это теперь бессмысленно?
- Не бессмысленно и не является проверкой. Считайте созвон разговором, который может поднять подозрение, а дальше всё равно требуйте сверку с реестром, совпадение владельца счёта и прошедший пробный платёж, независимо от того, как прошёл разговор.
- Какая проверка самая полезная?
- Совпадение держателя банковского счёта с договорной стороной и следом небольшой пробный перевод, который прошёл. Оба шага упираются в контроль над настоящим счётом в регулируемом учреждении, а это самая трудная для подделки часть цепочки.
- Как быть с контрагентом, которого представил наш же директор?
- Применять ту же последовательность и согласовать это с директором заранее. Подделка под представившего распространённый путь, поэтому представление должно повышать удобство, а не снижать уровень проверки.
- Реальна ли пауза в конкурентной сделке?
- Два рабочих дня на первой операции с новой стороной редко решают коммерчески и часто решают против мошенничества. Там, где контрагент считает короткую запланированную паузу неприемлемой, сама эта реакция уже информация.
- Стоит ли подключать сервис проверки присутствия?
- Он помогает при открытии счетов и отвечает на более узкий вопрос, чем принято думать. Проверка присутствия подтверждает, что перед камерой есть живой человек, а не то, что это сторона вашего договора.