Бухгалтер перевёл деньги по дипфейку директора

Бухгалтер перевёл деньги по дипфейку директора — действуйте как при одновременно идущем банковском инциденте, преступлении и утечке корпоративных доступов. Первые часы нужны для остановки денег и сохранения цифрового следа; поиск виновного сотрудника в этот момент только отвлекает от возврата.

Материал рассчитан на российскую организацию или ИП, со счёта которых сотрудник сам подтвердил платёж после поддельного голоса, видео или переписки руководителя. Кража токена без участия работника, ошибка в обычных реквизитах и подмена настоящего счёта контрагента имеют соседние, но не одинаковые правовые маршруты.

Коротко

Распределите четыре действия между разными людьми и выполняйте их параллельно.

1. Позвоните в банк по официальному каналу, потребуйте остановить или отозвать [сумма], уведомить банк получателя и сохранить антифрод-журналы.
2. Изолируйте почту, мессенджер и банковский доступ, но сохраните исходный дипфейк, чат, заголовки, логи, платёжку и устройства без редактирования.
3. Зарегистрируйте заявление компании в полиции с точными реквизитами и получите талон КУСП; сообщите страховщику, если есть киберполис.
4. Приказом начните внутреннюю проверку, запросите у [ФИО] объяснение и восстановите цепочку согласования, не удерживая ущерб из зарплаты до правовой оценки.

Не продолжайте разговор с поддельным руководителем ради самостоятельного расследования. Злоумышленник может добиваться второго платежа, удаления следов или установки программы удалённого доступа.

Бухгалтер перевёл деньги по дипфейку директора: первый час

Бухгалтер перевёл деньги по дипфейку директора — точное время важнее красивого отчёта. Назначьте координатора, который записывает каждое действие, пока банк, безопасность, юрист и руководитель работают по своим линиям.

Минуты 0–10: подтвердите обман другим каналом

Позвоните настоящему директору на заранее известный номер, а не по контакту из сообщения. Задайте вопрос о сумме, получателе и поручении. Зафиксируйте его ответ служебной запиской или записью разрешённого корпоративного канала.

Не просите злоумышленника прислать «ещё одно видео». Новый контакт показывает ему, что обман раскрыт, и даёт время вывести деньги дальше.

Если руководитель недоступен, проверьте платёж через второго уполномоченного сотрудника и договор с названным контрагентом. Срочность и секретность не заменяют обычное согласование.

Минуты 10–20: звонок в банк

Используйте номер из договора, приложения или официального сайта банка. Сообщите, что юридическое лицо стало жертвой социальной инженерии с дипфейком и оспаривает конкретное платёжное распоряжение.

Назовите дату, время, сумму, счёт получателя, номер платёжного поручения и подписантов. Попросите проверить, наступила ли безотзывность, остановить ещё неисполненный платёж и направить срочное сообщение банку получателя.

Получите номер инцидента и фамилию либо идентификатор сотрудника. Устный ответ «уже поздно» продублируйте официальным обращением, запросив фактический статус.

Минуты 20–40: сохранение цифровых следов

Отключите скомпрометированную сессию от сети только после фиксации экрана и консультации специалиста. Не выключайте бездумно сервер, если это уничтожит volatile-данные или нарушит работу компании.

Экспортируйте чат штатным способом, сохраните исходный аудио- или видеофайл, электронное письмо в формате с заголовками, URL профиля и уведомления о входах. Сделайте защищённую копию с разграниченным доступом.

Запишите, кто и когда получил каждый носитель. Такая цепочка хранения полезнее многократно пересланного ролика неизвестного происхождения.

Минуты 40–60: внешние уведомления

Подготовьте краткое заявление в полицию и попросите безотлагательно направить запросы банкам. Если есть киберстрахование или страхование преступлений, позвоните по номеру полиса до найма экспертов и заключения соглашений.

Сообщите реальному контрагенту, если злоумышленник использовал его имя или переписку. Не обвиняйте партнёра без доказательств: его почта могла быть скомпрометирована.

Издайте внутреннее распоряжение о сохранении логов, запрете удаления сообщений и временном изменении платёжных полномочий. Документ должен обеспечивать доказательства, а не назначать виновного заранее.

Что такое дипфейк в этом споре

Дипфейк — технически созданная или изменённая имитация изображения, голоса либо манеры человека. Для возврата денег важен не модный термин, а способ, которым злоумышленник сформировал ложное распоряжение и обошёл контроль.

Голосовой звонок

Мошенник может синтезировать голос из публичных выступлений директора, добавить шум офиса и использовать знакомые выражения. Бухгалтер слышит правдоподобный тембр, но номер, маршрут вызова и содержание остаются поддельными.

Сохраните журнал звонка, запись, если она законно велась, номер, длительность и сведения оператора. Одна запись не всегда позволяет уверенно подтвердить дипфейк: эксперт проверит качество и происхождение.

Даже без технического синтеза талантливая имитация остаётся мошенническим распоряжением. Поэтому не стройте заявление исключительно на слове «нейросеть».

Видеозвонок

Лицо руководителя может быть наложено на другого человека, а губы синхронизированы с речью. Артефакты света и движения полезны, но современные дипфейки иногда выглядят убедительно.

Запишите название платформы, аккаунт, участников, время, приглашение и сетевые журналы. Скрин лица без контекста слаб: он не показывает, откуда начался вызов и кто подключался.

Если в конференции присутствовали «коллеги», свяжитесь с каждым по независимому каналу. Несколько поддельных участников не превращают поручение в настоящее.

Голосовое или кружок в мессенджере

Короткие записи удобны злоумышленнику: жертва не может задавать вопросы в реальном времени. При этом сообщение часто приходит из взломанного настоящего аккаунта, что усиливает доверие.

Не пересылайте исходник себе десятки раз. Экспортируйте чат и файл так, чтобы сохранить метаданные, а затем работайте с копией.

Проверьте сессии руководителя, резервную почту, SIM-карту и связанные приложения. Дипфейк может быть только видимой частью компрометации.

Поддельная переписка без медиа

Иногда слово «дипфейк» используется ошибочно: злоумышленник копирует аватар и стиль, но не генерирует голос или видео. Для уголовного заявления это всё равно важный обман, однако эксперту нельзя задавать заведомо неверный объект.

Разделите факты: был ли настоящий файл, изменена ли учётная запись, подменён ли домен, кто отправил реквизиты. Точная терминология повышает доверие банка и полиции.

Возврат зависит от платежа и обязанностей участников, а не от того, насколько эффектно выглядела технология.

Карта участников и требований

Одна ошибка часто вызывает желание предъявить всю сумму всем одновременно. Правильнее определить, какие сведения и действия находятся у каждого участника.

Банк компании

Банк исполняет распоряжения по договору дистанционного обслуживания и Федеральному закону № 161-ФЗ. Его ответственность нельзя выводить только из того, что перевод оказался мошенническим.

Проверьте, кто подписал платёж, сколько подписей требовалось, с какого устройства вошли, сработали ли признаки риска и какие предупреждения направлялись. Запросите данные на момент операции, а не общую памятку.

Если банк мог остановить распоряжение, но нарушил конкретную обязательную процедуру или собственный договор, появляется самостоятельный предмет спора. Его нужно доказать техническими документами.

Банк получателя

Прямой звонок не позволяет компании приказать чужому банку списать деньги. Зато быстрое межбанковское уведомление и запрос правоохранительных органов могут помочь остановить дальнейшее движение.

Передайте полные реквизиты своему банку и полиции. Не пытайтесь выведать банковскую тайну, выдавая себя за клиента.

Если получатель добровольно согласен вернуть зачисление через рекомендованный банковский порядок, проверяйте, что деньги идут обратно по следу операции, а не на новый счёт из сообщения злоумышленника.

Владелец счёта получателя

Получателем может быть участник схемы, номинальное лицо, обманутый посредник или реальный контрагент с подменённой коммуникацией. Его роль устанавливается доказательствами.

Направьте требование о возврате неосновательно полученных средств, не раскрывая секретную информацию сверх необходимого. Приложите платёжный документ и объяснение отсутствия договора.

Если получатель ссылается на встречное предоставление, запросите договор, счёт, акт и адресата услуги. Несуществующая поставка усиливает гражданскую позицию, но не заменяет расследование умысла.

Бухгалтер и руководитель

Бухгалтер знает ход контакта, а директор — отсутствие настоящего поручения. Оба нужны как источники доказательств, а не только как стороны внутреннего конфликта.

Руководитель должен объяснить действующий порядок: допускались ли устные срочные платежи, кто контролировал контрагента, почему одной подписи было достаточно. Управленческий пробел влияет на причинность.

Не редактируйте объяснение сотрудника за него. Разные честные показания лучше идеально совпадающего текста, который выглядит согласованным после события.

Может ли банк вернуть деньги

Ответ зависит от стадии перевода, типа инструмента и исполнения конкретных обязанностей. Правила, знакомые физлицу по карте, нельзя автоматически переносить на платёжное поручение ООО.

Поручение ещё не исполнено

Это лучшее окно. Банк может остановить документ, если он находится в обработке и применимая форма расчёта допускает отзыв.

Попросите не просто «поставить обращение», а назвать статус: создан, подписан, принят, передан, исполнен или зачислен. Для каждого состояния возможны разные действия.

Подтвердите просьбу лицом с полномочиями по договору. Потеря минут из-за отсутствующей доверенности — организационный риск, который стоит устранить заранее.

Безотзывность наступила, деньги не сняты

После наступления безотзывности обычное распоряжение клиента не отменяет платёж. Однако банки могут обменяться сообщениями о мошенничестве, а правоохранительные органы — применить предусмотренные законом меры.

Попросите банк направить срочный запрос и сохранить его номер. Это не обещание возврата, но важное доказательство своевременной реакции компании.

Заявление в полицию должно содержать точные реквизиты, чтобы запрос не потерял время на уточнения.

Деньги ушли по цепочке

Если средства раздроблены, сняты или переведены дальше, одного требования к первому получателю может быть недостаточно. Следствие восстанавливает цепочку, а юрист оценивает требования к каждому приобретателю.

Не переводите «комиссию за разблокировку», которую предлагает неизвестный получатель. Это часто продолжение атаки.

Сохраняйте сведения обо всех обнаруженных счетах, но не публикуйте их как доказанную преступную сеть до официальной проверки.

Антифрод банка

С 1 января 2026 года Банк России расширил перечень признаков мошеннических переводов. Это усиливает профилактику, но не означает возврат любой операции, прошедшей проверку.

Запросите, какие признаки анализировались, были ли реквизиты получателя в базе на тот момент, поступало ли предупреждение и кто подтвердил действие. Ответ может быть ограничен тайной и защитой системы, тогда сведения истребуются процессуально.

Для корпоративного клиента особенно важен договор: лимиты, матрица подписей, уведомления и обязанности по защите ключей.

Бухгалтер перевёл деньги по дипфейку директора: доказательства

Бухгалтер перевёл деньги по дипфейку директора — доказать нужно две связанные цепочки: как возникло ложное распоряжение и как [сумма] прошла от корпоративного счёта к получателю.

Исходный медиафайл

Скопируйте файл без монтажа и переименования, сохраните дату получения, размер, формат и доступные метаданные. Рассчитайте контрольную сумму средствами специалиста и запишите её в акт.

Работайте с копией. Наложенные стрелки, обрезка или улучшение звука допустимы только как производные иллюстрации, если оригинал сохранён.

Если файл доступен лишь на сервере мессенджера, сделайте экспорт и экранную фиксацию, затем запросите данные платформы через законный процесс.

Электронная переписка

Для письма сохраните заголовки маршрута, домен, адрес ответа, вложения и цифровую подпись, если она заявлена. PDF экрана не содержит всех технических полей.

Для чата нужны идентификатор аккаунта, ссылка, номер, время, удалённые сообщения и перечень участников. Попросите администратора сохранить корпоративные журналы.

Сопоставьте стиль с настоящими сообщениями осторожно. Похожая пунктуация — косвенный признак, а не техническое доказательство автора.

Платёжный след

Сохраните платёжное поручение, выписку, время подписания каждой подписью, IP, устройство, уведомление и решение антифрод. Укажите назначение платежа именно так, как оно прошло.

Проверьте, был ли создан новый контрагент, кто изменил справочник и откуда пришли реквизиты. Возможно, дипфейк убеждал только подтвердить заранее подменённый шаблон.

Если операция разбита на несколько, составьте строку для каждой. Итоговая сумма без идентификаторов мешает банкам искать деньги.

Настоящее отсутствие распоряжения

Директор пишет отдельное объяснение: где находился, какими каналами пользовался, давал ли поручение и кому доступна запись его голоса. Не ограничивайтесь фразой «это был не я».

Проверьте календарь, видеонаблюдение офиса и корпоративные логи. Они могут подтвердить невозможность участия в поддельной конференции.

Если директор действительно обсуждал похожую сделку, укажите это. Сокрытие неудобного фона позволяет оппоненту обвинить компанию в неполной версии.

Экспертиза дипфейка

Специалист должен получить понятный вопрос и качественный объект. Возможны исследования монтажа, синтеза, голоса, изображения, устройства и цифровых следов.

Не заказывайте заранее только вывод «это дипфейк». Спросите, имеются ли признаки генерации или изменения, можно ли установить источник и достаточен ли материал для идентификации.

Заключение о медиа не доказывает банковское нарушение. Эти части соединяются хронологией и причинной связью.

Заявление в полицию

Скорость нужна не ради формальной галочки, а ради запросов в банки и сохранения инфраструктурных данных. Заявление должно читаться как карта операции.

Кто подписывает

Руководитель подписывает от имени организации без доверенности, иной представитель прикладывает документ о полномочиях. Бухгалтер может дать отдельное заявление и объяснение как очевидец.

Укажите полное наименование, ИНН, контакт для срочной связи и адрес получения корреспонденции. Не используйте вымышленный телефон или адрес из шаблона.

Если ИП и потерпевший — одно лицо, всё равно разделите предпринимательский счёт и личные обстоятельства контакта.

Что изложить

Опишите событие последовательно: первый контакт, признаки подмены, ложное поручение, проверка, подпись платежа, обнаружение, обращение в банк. Добавьте таблицу операций.

Назовите аккаунты, номера, домены и счета без публичных обвинений конкретного человека, если личность не установлена.

Попросите зарегистрировать сообщение, направить безотлагательные запросы в банки, установить движение денег и признать организацию потерпевшей при наличии оснований.

Что получить

Талон КУСП подтверждает регистрацию. Запишите подразделение, номер, дату и контакт дежурной части.

Дальнейшие решения обжалуются по установленной процедуре, если проверка затягивается или проведена неполно. Для жалобы понадобится копия заявления и ответ.

Не подменяйте КУСП письмом службы безопасности банка. Оба документа нужны, но подтверждают разные действия.

Претензия банку: каркас

Документ фиксирует просьбу остановить деньги и основания возможного спора. Не требуйте безусловную выплату, не выяснив вид операции и договор.

В [наименование банка]
От [полное наименование компании, ИНН]
Представитель: [ФИО], полномочия [документ]

ЗАЯВЛЕНИЕ О МОШЕННИЧЕСКОЙ ОПЕРАЦИИ

[дата, время] со счёта [маска счёта] исполнено платёжное
поручение № [номер] на [сумма] в пользу [получатель].
Распоряжение сформировано сотрудником после сообщения с голосом
и/или изображением директора, которое директор не создавал.

О событии банку сообщено [дата, время, канал, номер обращения].
Заявление в полиции зарегистрировано: КУСП [номер].

Прошу незамедлительно проверить возможность остановки или отзыва,
уведомить банк получателя, сохранить сведения антифрод-проверки,
подписей, устройств и уведомлений, сообщить момент безотзывности.
Прошу предоставить мотивированный ответ о действиях банка,
применимых нормах закона и условиях договора обслуживания.

Приложения: платёжка, выписка, заявление в полицию, хронология.
Дата, подпись [ФИО]

Передайте заявление через корпоративный канал и способом, который фиксирует содержание. Не отправляйте открытым письмом ключи, пароли и полные секретные реквизиты.

Дополнительные вопросы банку

Спросите, совпадали ли устройство и география с обычным профилем, менялся ли получатель, превышал ли платёж лимиты, было ли предупреждение и требовалась ли вторая подпись.

Попросите сохранить телефонные записи с поддержкой. Назовите точные интервалы, чтобы запрос был исполним.

Если банк отказывает со ссылкой на корректную подпись, попросите отдельно ответить об антифрод-контроле и своевременном межбанковском уведомлении.

Требование к получателю

Гражданский маршрут строится вокруг отсутствия правового основания удерживать деньги. Он не требует заранее доказать, что владелец счёта лично создал дипфейк.

Проверьте основание платежа

Сопоставьте назначение с реальными договорами. Если договор с получателем отсутствует, запросите, почему он считает [сумма] своей.

Если реквизиты принадлежат настоящему поставщику, возможно, обязательство всё же исполнено. Тогда обман мог касаться не адресата, а внутреннего решения, и требование о неосновательном обогащении будет слабее.

Если получатель должен был передать товар, потребуйте подтверждение заказа, доставки и принятия. Не называйте сделку фиктивной до проверки.

Досудебное письмо

Укажите платёж, отсутствие основания, реквизиты обратного перечисления и разумный срок. Приложите копию платёжки с закрытыми лишними данными и номер КУСП.

Не просите перечислить на счёт, присланный в новом мессенджере. Используйте исходный корпоративный счёт и банковский контроль.

Если получатель готов сотрудничать, согласуйте возврат через банки, чтобы не создать вторую ошибочную операцию и новые блокировки.

Иск и обеспечительные меры

Подсудность зависит от статуса сторон и основания. Компания обычно рассматривает экономический спор в арбитражном суде, но участие физлица и уголовного дела может изменить маршрут.

Обеспечение иска требует обоснования риска, соразмерности и связи с предметом. Фраза «мошенники выведут всё» без документов может оказаться недостаточной.

Следите, чтобы один ущерб не взыскивался повторно. Возврат от получателя уменьшает непокрытый размер потери и должен учитываться во всех параллельных требованиях.

Материальная ответственность бухгалтера

Обнаруженный дипфейк не превращает сотрудника в должника автоматически. Трудовой кодекс требует установить прямой действительный ущерб, нарушение обязанности, вину, причинную связь и отсутствие обстоятельств, исключающих ответственность.

Прямой действительный ущерб

Исходная сумма перевода ещё не всегда равна окончательному ущербу. Вычтите возвращённое банком, получателем, страховщиком или в рамках уголовного дела.

Упущенную выгоду нельзя взыскивать с работника как прямой ущерб. Сорванный контракт и предполагаемая прибыль учитываются иначе, чем реально выбывшие деньги.

Расчёт утверждайте после получения выписок. Требование на заведомо завышенную [сумма] осложняет и трудовой спор, и переговоры со страховщиком.

Общее ограничение средним заработком

Обычная материальная ответственность работника ограничена его средним месячным заработком. Миллионный платёж не создаёт миллионное удержание только из-за должности «главный бухгалтер».

Для полной ответственности нужно конкретное основание статьи 243 ТК РФ или иного закона. Название должности, доступ к банк-клиенту и общий договор о конфиденциальности сами по себе не заменяют такого основания.

Проверяйте актуальный перечень работ и должностей для договоров о полной материальной ответственности. Денежные средства на банковском счёте и переданный в руки инвентарь не тождественны автоматически.

Вина и реальная процедура

Сравните действия бухгалтера не только с красивой инструкцией, но и с обычной практикой компании. Если директор годами давал срочные устные поручения через тот же мессенджер, нарушение кодового слова оценивается иначе.

Проверьте обучение: дата, программа, подпись, тестирование, уведомления о дипфейках. Рассылка памятки после события не доказывает знание до него.

Установите, имелась ли возможность позвонить директору, были ли признаки подделки и требовал ли платёж второго согласования. Неосторожность нельзя презюмировать из одного результата.

Обязанности работодателя

Работодатель отвечает за организацию условий сохранности имущества и платёжного контроля. Одна учётная запись, отсутствие лимитов и разрешение менять контрагента без проверки создают системную причину.

Это не всегда полностью освобождает сотрудника, но влияет на вину и причинную связь. Суд оценивает, предотвратила бы соблюдённая обязанность ущерб при реальном устройстве процессов.

Зафиксируйте уязвимость и устраните её. Скрывать отсутствие контроля ради взыскания опасно: банковские логи и показания других сотрудников могут показать обратное.

Процедура проверки

Издайте приказ, определите комиссию, предмет, период и ответственных за сохранение данных. Запросите письменное объяснение у работника и дайте реальную возможность его представить.

Комиссия сопоставляет локальные акты, журналы, переписку, полномочия, обучение и действия руководителей. Итоговый акт должен отражать как нарушения, так и организационные недостатки.

Если сумма превышает средний заработок или работник не согласен, принудительное взыскание обычно требует суда. Самовольное удержание всей зарплаты создаёт новый долг работодателя.

Дисциплинарная мера — отдельный вопрос

Выговор или увольнение не равны материальному взысканию. Для дисциплинарного решения нужно определить конкретную трудовую обязанность и соблюсти сроки процедуры.

Не формулируйте приказ как признание сотрудника преступником. До приговора и расследования компания не должна подменять государственный орган.

Если бухгалтер помогает быстро восстановить цепочку и раньше сообщал об уязвимости, эти обстоятельства также заслуживают документирования.

Ответственность руководителя и корпоративный контроль

Директор не становится автоматическим должником перед компанией лишь потому, что злоумышленник скопировал его голос. Однако управленческие решения оцениваются с точки зрения добросовестности, разумности и установленного порядка.

Матрица подписей

Проверьте, почему необычный получатель и крупная [сумма] прошли с одной подписью. Возможно, банк предлагал двойное подтверждение, а компания сознательно его отключила.

Составьте перечень лимитов по сумме, валюте, новому контрагенту и нерабочему времени. Зафиксируйте состояние на дату инцидента, не заменяя его настройками, включёнными утром после потери.

Новая матрица снижает риск повторения, но не доказывает автоматически вину руководителя за прошлое решение. Нужен причинный анализ.

«Секретная сделка» как обход контроля

Мошенники используют давление конфиденциальностью, чтобы бухгалтер не звонил юристу или второму директору. Внутреннее правило должно прямо запрещать единоличную срочную оплату, даже если поручение якобы исходит сверху.

Настоящий руководитель обязан поддерживать это правило собственной практикой. Если он наказывает за перепроверку и регулярно просит обходить согласование, кодовая фраза не спасёт.

В расследовании соберите примеры прошлых платежей. Они показывают фактический стандарт поведения внутри организации.

Компрометация медиа директора

Источником для дипфейка часто служат публичные интервью, записи конференций и взломанный аккаунт. Удалить весь цифровой след невозможно, поэтому защита строится вокруг проверки поручения.

Смените пароли, завершите неизвестные сессии, предупредите сотрудников и партнёров через подтверждённый канал. Укажите, что старые сообщения могут быть ложными, но не раскрывайте детали расследования.

Проверьте, не направлялись ли похожие дипфейки другим филиалам. Один обнаруженный платёж может быть частью серии.

Страхование и уведомление контрагентов

Киберполис, crime-покрытие и страхование компьютерного мошенничества различаются. Название продукта не гарантирует покрытие социальной инженерии.

Уведомите в срок полиса

Откройте условия о сроке, канале, согласовании расходов и сохранении доказательств. Сообщите страховщику первоначальные факты, не дожидаясь заключения эксперта.

Попросите номер убытка и письменный список документов. Если нужен согласованный forensic-подрядчик, самовольный заказ может вызвать спор о расходах.

Не подписывайте с банком или получателем отказ от требований без проверки суброгационных интересов страховщика.

Проверьте исключения

Часто исключаются добровольно санкционированные платежи, нарушение обязательных процедур, действия определённых работников или отсутствие двойного контроля. Формулировки нужно читать буквально.

Дипфейк может попасть в покрытие социальной инженерии, но не в базовый киберриск. Запросите мотивированную квалификацию.

При отказе сопоставьте его с анкетой страхования и фактическим процессом. Неверные сведения о контроле могут стать отдельным основанием отказа.

Реальный контрагент

Если злоумышленник использовал цепочку настоящей переписки, предупредите партнёра и предложите совместно сохранить журналы. Его компрометация может объяснить точное знание сделки.

Не перекладывайте ущерб в первом письме. Сначала установите, чей домен, устройство или процесс был нарушен и какие договорные обязанности действовали.

Совместный быстрый запрос провайдерам иногда ценнее взаимных угроз, особенно пока логи ещё доступны.

Бухгалтер перевёл деньги по дипфейку директора: шансы

Бухгалтер перевёл деньги по дипфейку директора — реальная перспектива зависит от скорости, остатка у получателя и доказуемого нарушения. Технологическая убедительность ролика сама по себе не определяет плательщика компенсации.

Комментарий автора. Самая сильная задача в первые часы — остановить деньги и сохранить исходные файлы; спор с банком или работником строится позже по конкретным обязанностям. Если платёж подписан компанией, банк не становится страховщиком любого дипфейка, а бухгалтер не становится должником на всю сумму без условий ТК РФ. Формула «50/50 — это редакционная оценка, а не статистика» обозначает неопределённость при неполных логах. Разобрать пакет можно на странице консультации.

Деньги ещё в банке получателя

При немедленном сообщении, точных реквизитах и быстром запросе полиции шансы на фактическую блокировку выше. Это не означает, что банк вправе сразу перечислить остаток обратно без процедуры.

Получите письменное подтверждение каждого этапа. Устное «счёт заморожен» может оказаться предположением поддержки.

Добровольный возврат получателя согласовывайте через банки и следователя, чтобы не нарушить сохранность доказательств.

Деньги раздроблены

Чем больше последующих переводов и наличных снятий, тем сложнее фактическое взыскание. Однако цепочка может вывести к нескольким получателям с имуществом.

Следствие и банковские запросы критичны. Частный «детектив», обещающий узнать остатки по базе, может продавать незаконные или вымышленные сведения.

Оценивайте расходы по каждой сумме и лицу. Судебное решение без активов не равно полученному возврату.

Есть явное нарушение банка

Перспектива улучшается, если договор требовал две подписи, а банк исполнил одну; распоряжение было отзывным после своевременного обращения; либо доказано нарушение обязательной процедуры.

Общее удивление необычностью платежа недостаточно. Нужен документ, связывающий обязанность банка с конкретным моментом и ущербом.

Жалоба в Банк России может помочь получить оценку надзорного вопроса, но гражданскую сумму обычно взыскивает не регулятор.

Компания сама отключила контроль

Если один сотрудник законно создал и подтвердил платёж, предупреждения были ясными, а реквизиты не числились подозрительными, банковское требование слабее.

Тогда усилия смещаются на след денег, получателей, страховку и внутренние причины. Это не означает, что вся потеря перекладывается на бухгалтера.

Честный прогноз учитывает возможность частичного возврата из нескольких источников, а не обещает одного идеального ответчика.

Две учебные истории

Эти составные образовательные модели придуманы для разбора порядка действий. Суммы, компании, сроки и результаты условны; это не дела клиентов, не отзывы и не статистика успешности.

История: платёж остановили до исполнения

Бухгалтер получил голосовое от «директора» и создал поручение на 1 480 000 рублей новому поставщику. Второй подписант заметил незнакомый домен через семь минут, позвонил руководителю и сообщил в банк до окончательного исполнения.

В учебной модели банк перевёл поручение в проверку, компания сохранила исходный дипфейк и зарегистрировала КУСП в тот же день. Деньги со счёта не ушли; расходы ограничились 86 000 рублей на расследование и восстановление доступа, покрытие которых ещё проверял страховщик.

Вывод модели — двойная подпись создала время. Она не доказывает, что любой банк обязан остановить уже исполненный платёж.

История: деньги ушли, работника не сделали крайним

В другой организации бухгалтер единолично перевёл 3 200 000 рублей после видеозвонка с поддельным директором. Настоящий руководитель раньше регулярно согласовывал срочные операции в мессенджере, а лимит новых получателей не был настроен.

За двадцать дней удалось вернуть 740 000 рублей, оставшиеся на первом счёте. Компания предъявила требования к двум получателям, уведомила страховщика и не стала удерживать остаток из зарплаты до комиссии. Проверка выявила нарушение звонка бухгалтером и системный недостаток руководства.

Модель показывает, почему размер первоначального платежа, окончательный ущерб и предел ответственности [ФИО] — разные цифры.

Частые ошибки после дипфейка

Ошибочные действия после обнаружения могут увеличить потерю и испортить доказательства сильнее, чем первоначальная доверчивость.

Удалить чат и сбросить телефон

Сотрудник пытается убрать неприятное сообщение, а компания теряет источник, метаданные и список сессий. Сначала forensic-копия и акт, затем безопасное восстановление.

Если устройство нужно выключить, решение принимает специалист с учётом вида памяти и работающих процессов. Универсальной кнопки нет.

Личный контент сотрудника обрабатывайте соразмерно и с правовым основанием. Расследование не разрешает безгранично читать всю частную переписку.

Заплатить второй раз для «возврата»

Мошенник может представиться службой безопасности и попросить тестовый перевод, налог или комиссию. Ни банк, ни полиция не требуют отправлять деньги на безопасный счёт.

Каждый новый контакт проверяйте через официальный номер. Предупредите всех сотрудников, имеющих платёжный доступ.

Если второй платёж уже произошёл, внесите его отдельной строкой в банк и КУСП, не пряча из-за стыда.

Ограничиться звонком в банк

Звонок запускает срочное действие, но без письменного обращения сложно доказать содержание и время просьбы. Продублируйте через банк-клиент и официальный канал.

Попросите сохранить запись разговора. Сделайте служебную отметку участников звонка.

Не ждите письменного ответа для полиции: оба маршрута должны идти одновременно.

Подписать признание полного долга

Работник в стрессе может согласиться на любую сумму. Такое признание не устраняет требования закона о размере, вине и процедуре, но создаёт тяжёлый спор.

Работодатель тоже рискует: давление и незаконные удержания ведут к встречным требованиям. Запросите фактическое объяснение без заранее написанного вывода.

Добровольное соглашение о возмещении возможно после расчёта и консультации, а не в первые минуты инцидента.

Считать экспертизу дипфейка достаточной

Даже безупречное заключение о синтезированном голосе не отвечает, можно ли вернуть деньги с конкретного банка или работника.

Нужны платёжная обязанность, нарушение, причинность и размер. Экспертиза закрывает только один элемент общей картины.

Поставьте эксперту нейтральные вопросы и соедините вывод с банковской хронологией.

Календарь на 30 дней

Календарь не предлагает ждать. Действия первого часа выполняются сразу, а последующие этапы помогают не потерять процесс после первичной реакции.

День 1

Остановите платёж, зарегистрируйте банковский инцидент и КУСП, сохраните исходники. Уведомите страховщика и реального руководителя.

Измените доступы с чистых устройств, оставив forensic-копии. Введите временную двойную подпись для новых получателей.

Издайте приказ о проверке и запрете удаления логов. Не назначайте виновного в тексте приказа.

Дни 2–3

Получите выписки, статусы банков и список дальнейших движений, доступный законным способом. Направьте требование получателю.

Соберите объяснения работников, директора и IT-администратора. Снимите копии локальных актов в редакции на дату события.

Согласуйте со страховщиком эксперта. Передайте полиции индекс доказательств и носители по акту.

Дни 4–7

Проверьте платёжный договор, матрицу подписей, антифрод-уведомления и момент безотзывности. Запросите мотивированный ответ банка.

Комиссия рассчитывает предварительный прямой ущерб с учётом возвратов. Уточняет, какие меры реально могли предотвратить перевод.

Предупредите партнёров о поддельных поручениях через проверенный корпоративный канал без лишнего раскрытия.

Вторая неделя

Оцените гражданские требования к получателям и участникам цепочки, возможность и основания обеспечения. Получите процессуальный статус компании.

Сопоставьте страховое покрытие и исключения. Обжалуйте немотивированный банковский ответ по надлежащему каналу.

Не прекращайте выплаты сотруднику незаконным удержанием. Трудовая процедура идёт отдельно.

Третья и четвёртая недели

Получите итог комиссии, заключение специалиста и актуальный расчёт ущерба. Определите несколько реалистичных источников возврата.

Подготовьте иск или гражданский иск в уголовном деле по выбранной стратегии. Проверьте активы и исполнимость без незаконного доступа к данным.

Утвердите новый платёжный регламент, проведите обучение и тестовую атаку. Эти меры не возвращают прошлую сумму, но закрывают повторный дипфейк.

Нормы и официальные материалы на 6 сентября 2026 года

Сверяйте редакции закона на дату операции и условия договора банка. Официальные памятки объясняют риски, но не заменяют анализ корпоративного платёжного поручения.

• Банк России о мошеннических дипфейках — признаки поддельного видео и голоса, включая имитацию работодателя.
• Банк России о признаках мошеннических операций с 2026 года — действующая логика проверки и двухдневного периода для охваченных переводов.
• Банк России о безотзывности перевода — отзыв распоряжения возможен только до установленного законом момента.
• Роструд о материальной ответственности работника — общее ограничение средним месячным заработком и специальные основания полного размера.

Компания должна разделять возврат похищенного и внутреннюю ответственность. Банк, получатель, преступник, страховщик, директор и бухгалтер отвечают по разным основаниям, а одна и та же потеря не превращается в шесть независимых выплат.

Как сообщить об инциденте внутри и вне компании

Коммуникация после дипфейка нужна для защиты, но необдуманная рассылка может раскрыть следствие, персональные данные и банковскую тайну. Подготовьте короткие версии для разных адресатов.

Сотрудникам с платёжным доступом

Сообщите, какой канал или аккаунт скомпрометирован, запретите новые поручения по нему и дайте проверенный контакт директора. Не пересылайте сам дипфейк всей организации: дополнительные копии усложняют хранение и могут обучать злоумышленника реакции компании.

Укажите временное правило второй подписи и кодовой проверки. Сотрудники должны знать, что добросовестное сообщение о похожем дипфейке не приведёт к немедленному наказанию.

Соберите подтверждения ознакомления, но не оформляйте их задним числом как существовавшую инструкцию.

Клиентам и поставщикам

Предупреждайте только тех, кого мог затронуть поддельный домен, аккаунт или запрос платежа. Дайте настоящий адрес и попросите перепроверять изменение реквизитов.

Не утверждайте публично, что конкретный получатель создал дипфейк, пока это не установлено. Достаточно сказать, что неизвестные лица имитируют руководство и сообщения из обозначенного канала не подтверждены.

Если партнёр уже перевёл деньги, предложите ему собственный банковский и уголовный маршрут, сохраняя общую техническую картину.

Банку и страховщику

Передавайте точную хронологию без рекламных формулировок: вид дипфейка, время контакта, способ подписи, реквизиты и обнаружение. Разделите установленный факт и предположение.

Если экспертиза ещё не проведена, пишите «имеются признаки дипфейка», а не «экспертиза доказала». Позднее дополните пакет заключением.

Уточните режим конфиденциальности и номер дела. Каждый новый файл отправляйте с индексом, чтобы он не потерялся в переписке.

Публичное сообщение

Публикация иногда предупреждает рынок, но может раскрыть персональные данные бухгалтера, банковские реквизиты и тактику расследования. Согласуйте её с юристом и следователем.

Не используйте реальный дипфейк как развлекательный ролик до сохранения доказательств. Платформа может удалить его или изменить метаданные.

Внешняя коммуникация должна снижать риск повторения, а не назначать виновных. Исправление процессов убедительнее эмоционального обещания «уволить всех».

Связанные материалы

Соседние инструкции помогают отделить дипфейк руководителя от самозапрета на ставки и trade-in старого устройства.

Частые вопросы

Краткие ответы о срочном отзыве, банке, цифровых доказательствах, полиции, чарджбэке, работнике и выборе ответчика.

Что делать, если бухгалтер перевёл деньги по дипфейку директора?

Немедленно свяжитесь с банком компании по официальному номеру, попросите остановить или отозвать платёж и уведомить банк получателя о мошенничестве. Параллельно отключите скомпрометированные аккаунты без удаления журналов, сохраните письмо, голос, видео, чат и платёжные документы. Руководитель или уполномоченный представитель должен зарегистрировать заявление в полиции и получить талон КУСП. Внутреннюю проверку начните приказом, но не заставляйте бухгалтера подписывать признание долга: возврат денег и трудовая ответственность требуют разных доказательств.

Бухгалтер перевёл деньги по дипфейку директора — обязан ли банк вернуть сумму?

Автоматической обязанности только из-за убедительного дипфейка нет. Компания обычно сама подписывает платёж своими корпоративными средствами доступа, поэтому банк проверяет полномочия, договор, признаки мошеннической операции и момент безотзывности. Потребуйте журналы антифрод-проверки, уведомления и сведения о возможной остановке, но не переносите без анализа правила для потребительской карты на расчётный счёт юридического лица. Возврат вероятнее, пока деньги не зачислены или добровольно заблокированы получателем; после зачисления часто нужны уголовные и судебные меры.

Можно ли взыскать всю сумму с бухгалтера, поверившего дипфейку?

По общему правилу материальная ответственность работника ограничена средним месячным заработком. Полный размер допускается только при основаниях, прямо названных законом, и после доказательства прямого действительного ущерба, противоправности, вины и причинной связи. Работодатель обязан провести проверку и затребовать объяснение; отсутствие двухфакторного согласования, обучение только на бумаге или передача бухгалтеру единоличного контроля влияют на оценку. Простого приказа директора и фразы «сотрудник признал ошибку» недостаточно для бесспорного удержания миллионов из зарплаты.

Какие доказательства подтверждают, что использовали дипфейк?

Сохраните исходный файл, заголовки письма, экспорт чата, ссылку на профиль, номер, время, сведения об устройстве и контрольную хеш-сумму копии. Не пересылайте ролик через сервис, который его пережимает, и не редактируйте звук. Запишите показания участников, получите у настоящего директора подтверждение, что поручения не было, а у банка — платёжные журналы. Эксперт исследует не только артефакты дипфейка, но и происхождение файла; одна субъективная фраза «голос был похож» не доказывает техническую подделку.

Кто должен обращаться в полицию: директор или бухгалтер?

Заявителем может быть лицо, которому известны обстоятельства, но для процессуальных требований от имени компании лучше определить уполномоченного представителя и приложить подтверждение полномочий. Бухгалтер отдельно подробно описывает контакт и передачу распоряжения, не согласовывая искусственную версию событий. В заявлении укажите реквизиты плательщика и получателя, точное время, сумму, канал связи и просьбу быстро направить запросы банкам. Получите талон КУСП; устного сообщения службе безопасности или звонка 102 для доказуемого маршрута недостаточно.

Можно ли вернуть перевод со счёта компании через чарджбэк?

Чарджбэк применим не к каждому банковскому переводу. Платёжное поручение с расчётного счёта, перевод по карте и операция через платёжную систему имеют разные правила и момент безотзывности. Сначала попросите банк об отзыве и межбанковском запросе, назвав конкретную операцию; затем получите письменный ответ о применимой процедуре. Не платите посреднику за обещание обязательного возврата. Даже если платёжная процедура недоступна, компания сохраняет возможность заявить гражданский иск в уголовном деле или требование к получателю денег.

Нужно ли увольнять бухгалтера сразу после мошеннического перевода?

Спешка повышает риск отдельного трудового спора и потери важного свидетеля. Сначала ограничьте доступ пропорционально риску, сохраните журналы, издайте приказ о проверке и письменно запросите объяснение. Дисциплинарное взыскание требует установить обязанность, нарушение, вину, сроки и соблюсти процедуру; материальный ущерб оценивается отдельно. Если сотрудник действовал по принятому в компании устному порядку и обход контроля был обычной практикой, это существенно. Решение об увольнении принимайте после проверки документов, а не в момент эмоциональной реакции.

К кому предъявлять иск после перевода по дипфейку?

Ответчик зависит от доказательств. Получатель без законного основания может отвечать за возврат неосновательного обогащения, участники мошенничества — за причинённый вред, банк — при доказанном нарушении конкретной обязанности или договора, работник — в пределах трудовых правил. Эти требования нельзя складывать механически и взыскивать одну потерю несколько раз. Установите движение денег, статус уголовного дела, договор дистанционного банковского обслуживания и роль каждого лица. Иногда разумно заявить гражданский иск в уголовном процессе, иногда нужен отдельный арбитражный или трудовой спор.

Возврат после дипфейка редко сводится к одному письму. Сильный пакет показывает минутную хронологию, происхождение ложного поручения, движение каждой части денег и конкретную обязанность выбранного ответчика.