Знакомый голос или лицо в видеозвонке нельзя считать достаточным подтверждением полномочий. Подделка может использоваться вместе с украденной перепиской и реальными сведениями о проекте. Поэтому защита строится вокруг проверки поручения, а не соревнования в распознавании артефактов видео.
Какие поручения требуют отдельного подтверждения
Это платежи новому получателю, изменение реквизитов, передача базы, выдача административного доступа и отключение защитных мер. Список стоит определить заранее. Обычный созвон по рабочим вопросам не обязан проходить сложную процедуру, но финансовое исключение должно.
Как проверить запрос
- Остановить выполнение необычного действия.
- Завершить входящий контакт и самостоятельно связаться по сохранённому каналу.
- Подтвердить точные параметры операции, а не только личность собеседника.
- При необходимости получить второе согласование в корпоративной системе.
- Зафиксировать подтверждение без записи лишних персональных данных.
Почему секретного слова может не хватить
Постоянный пароль в разговорах со временем становится известен большому числу людей и может попасть в записи. Его нельзя считать единственной защитой. Надёжнее сочетать независимый канал, персональную авторизацию и разделение полномочий. Конкретная схема зависит от доступных корпоративных инструментов.
Просьба повернуть голову или показать руку тоже не даёт гарантии. Качество синтеза меняется, а плохая связь создаёт похожие артефакты у настоящих людей. Сотруднику не следует принимать финансовое решение по визуальной догадке.
Сохраняйте контекст подозрительного обращения
Запишите время, канал связи и содержание поручения, сохраните доступные сообщения. Не распространяйте запись голоса или видео среди всех коллег ради обсуждения: она может содержать рабочую информацию. Передайте материалы ответственному, который проверит связанные запросы и предупредит людей, способных выполнить такое же поручение.
Что закрепить в правилах компании
Руководитель должен явно разрешить перепроверять собственные необычные распоряжения. Предусмотрите замену согласующего, если он недоступен. Проведите обсуждение учебного сценария без реальных платежей: кому звонить, где найти контакт, кто принимает решение. Такой процесс защищает не только от дипфейков, но и от обычного звонка с подменой номера.
