Прокуратура США предъявила обвинения Джейкобу Соаллу, Шарон Хазан и Гаю Шитриту в организации мошеннической схемы, похитившей $129 млн с помощью подделки голосов и изображений руководителей компаний средствами ИИ. Полиция Испании задержала Соалла и Хазана в июне и августе, полиция Великобритании задержала Шитрита в сентябре, а Вашингтон запросил экстрадицию всех троих. Дело важно тем, что показывает переход клонирования голоса от разовых краж к корпоративному мошенничеству промышленного масштаба.
Как работала схема с поддельным директором и юристом
По данным обвинительного заключения, схема действовала с 2024 по 2026 год и строилась на повторяющемся сценарии из двух шагов. Звонивший, выдававший себя за руководителя компании, обращался к сотруднику с просьбой помочь в секретной сделке, используя ИИ для имитации голоса или внешности начальника. Затем поддельный руководитель поручал сотруднику связаться с юристом крупной международной юридической фирмы для проведения перевода.
Другой участник группы играл роль этого юриста и передавал банковские реквизиты для крупного платежа. Как утверждают прокуроры, Соалл в основном выдавал себя за британских юристов и хранил рукописный сценарий под названием Lawyer Call. Хазан и Шитрит обвиняются в отмывании средств: деньги проходили через счета в Испании, Греции, ОАЭ, Сингапуре и Китае, а затем конвертировались в криптовалюту.
Среди пострадавших — больничная сеть из Миссури, потерявшая около $4,8 млн, и британская финтех-компания, потерявшая около $11,6 млн. Также пострадали банк из Род-Айленда, больничная сеть из Калифорнии, взаимный фонд из Массачусетса и производитель кормов для животных из Флориды. Предъявлены обвинения в мошенничестве с использованием электронных средств, отмывании денег и краже персональных данных при отягчающих обстоятельствах, а по наиболее тяжким пунктам грозит до 20 лет тюрьмы, при этом Хазан уже был осужден тем же судом за сговор с целью банковского мошенничества в 2008 году.
Что дело на $129 млн означает для бизнеса
Для компаний, где платежи согласовывают по голосовым и видеозвонкам, процедуру проверки теперь нужно выстраивать через независимый канал. Сотрудник финансового отдела, получивший срочную просьбу от руководителя о конфиденциальной сделке, уже не может полагаться только на знакомый голос или лицо. Небольшие компании уязвимы особенно сильно, поскольку один перевод на несколько миллионов долларов угрожает их работе, а крупные больницы, банки и фонды сталкиваются с атаками сразу на несколько подразделений.
Подходящие меры контроля включают обратный звонок по известным номерам, двойное подтверждение платежей новым получателям и лимиты на первые переводы на зарубежные счета. Компаниям следует четко определить, когда к сделке действительно привлекают внешних юристов и как проверяются банковские реквизиты, поскольку в этой схеме в цепочку встраивали поддельного юриста. Обучение должно прямо разбирать подделку личности средствами ИИ, включая пример сценария Lawyer Call, а не ограничиваться общими советами про фишинг.
Станет ли это дело переломным, покажут решения об экстрадиции Соалла, Хазана и Шитрита и возможный суд в США. Обвинительные приговоры с длительными сроками станут сигналом о росте рисков для организаторов и тех, кто отмывает деньги через криптовалюту. Отказ в экстрадиции или оправдание оставят основную нагрузку на внутренние платежные контроли компаний, поскольку обвинения пока остаются предположениями, а обвиняемые считаются невиновными.
