«Фейк-босс»: как мошенники говорят голосом вашего начальника

Если вам в мессенджере пишет руководитель — с его фотографией, но с незнакомого номера — и предупреждает, что скоро с вами свяжутся «из органов», не отвечайте. Закройте чат и позвоните начальнику по тому номеру, который записан у вас давно. Это одно действие ломает всю схему.

Схема называется «фейк-босс». Она работает не на доверчивости, а на служебной дисциплине: человеку неловко проверять начальника и страшно нарушить субординацию. А с 2025 года к ней добавились дипфейки — синтетический голос и видео, из-за которых сомневаться становится ещё труднее.

Что такое схема «фейк-босс» и почему она работает?

«Фейк-босс» — это обман, при котором мошенник выдаёт себя за вашего руководителя: заводит фейковый аккаунт в мессенджере с настоящим именем и фотографией начальника или звонит, подделав голос. Дальше авторитетом должности он вынуждает сотрудника сделать то, чего тот никогда не сделал бы по просьбе постороннего. Член комитета Госдумы по информполитике Антон Немкин, слова которого в январе 2026 года передавало URA.RU со ссылкой на ТАСС, описывает суть так: это целенаправленная психологическая атака, где ощущение срочности и служебной необходимости лишает человека времени на проверку, а страх нарушить субординацию и получить выговор мешает задать простой вопрос «а это точно вы?».

Типовую механику описывает УБК МВД России. По его данным, чаще всего от имени руководителя человеку пишут о «скором важном разговоре с правоохранительными органами». Дальше идёт легенда о проверке секретности и о том, что у сотрудника выявлены контакты с иностранной разведкой. Через некоторое время жертве звонит сообщник, представляющийся сотрудником правоохранительных органов, — и разговор переходит в стадию, ради которой всё затевалось.

С сентября 2025 года в схему добавили новый реквизит: жертве присылают фотографии якобы «дела в производстве ФСБ» с фейковой перепиской, где она общается с украинскими спецслужбами. Это чистое психологическое давление — человеку показывают, что он уже «фигурант», и дают шанс всё исправить.

Почему это срабатывает даже с осторожными людьми? Потому что каждый элемент бьёт по конкретной защите.

Первый контакт не требует ничего. Начальник ничего не просит — он просто предупреждает. Отказаться нечего, насторожиться не на чем. Согласие на разговор человек даёт до того, как понимает, во что ввязался.

Два разных источника «подтверждают» друг друга. Сначала руководитель, потом «силовик». Ни один из них по отдельности не убедил бы, но вместе они образуют картину, которая выглядит как реальность.

Проверка выглядит невежливой. Позвонить директору и переспросить, он ли писал, социально неудобно — на этом неудобстве схема и живёт.

Мишенью может стать кто угодно, у кого есть начальник. Под удар, по оценке Сбербанка, которую зампред правления Станислав Кузнецов привёл в интервью ТАСС накануне ПМЭФ-2026, попадают руководители более 40 тысяч российских компаний, а каждый день мишенью может стать больше миллиона сотрудников предприятий по стране. Там же сформулирована важная мысль: на смену риску компрометации данных приходит риск компрометации доверия как такового.

Чаще других под удар попадают школы и вузы. УБК МВД описывало случай в Санкт-Петербурге: учительница начальных классов получила сообщение от пользователя с фотографией и личными данными директора школы, откуда она недавно уволилась. Разговор начался с нейтрального вопроса об условиях работы на новом месте, а закончился просьбой «тайно помочь правоохранительным органам в проверке». Следом позвонил неизвестный и сообщил, что от её имени проводятся незаконные финансовые операции; чтобы избежать уголовного преследования, педагог перевела деньги на «спецсчёт». МВД объясняет выбор цели прозаично: сайты образовательных организаций публикуют данные о руководстве и педагогическом коллективе — собирать информацию не нужно, она уже лежит в открытом доступе. Похожие случаи фиксировали и с двумя преподавательницами вузов Минска, которым писали от имени ректора.

Малый бизнес атакуют тем же приёмом, только проще. Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско приводит типовой пример: администратор салона красоты получает аудиосообщение якобы от управляющей с просьбой перевести деньги из кассы — например, на расходные материалы. Позже выясняется, что страница управляющей была взломана, а голос подделан при помощи ИИ.

Как выглядит атака шаг за шагом?

Классический «фейк-босс» состоит из двух звеньев: сначала переписка с «руководителем», затем звонок «инспектора» или «следователя». Первый создаёт легитимность, второй забирает деньги. Подробную механику разбирает Газпромбанк — она устойчиво повторяется от случая к случаю.

1. Подготовка. Мошенники изучают открытые источники и соцсети: кто в компании кем работает, кто кому подчиняется, как выглядит начальник. Дальше создаётся аккаунт с чужим номером, но с настоящей аватаркой и именем.
2. Сообщение от «руководителя». Тон деловой, повод серьёзный: утечка данных компании, проверка, скорый звонок «инспектора». Иногда — просьба никому не рассказывать.
3. Звонок «инспектора». Он раздаётся почти сразу, пока сотрудник не успел проверить первое сообщение. Звонящий требует сохранить разговор в тайне под угрозой уголовного дела и для убедительности называет имена и фамилии коллег жертвы.
4. Ведение до перевода. Человека не отпускают: запрещают вешать трубку, торопят, сопровождают до самого момента отправки денег. Заодно инструктируют не объяснять банку настоящую цель снятия наличных — иначе сработает антифрод.
5. Финал. Деньги уходят на «защищённый счёт», «доверенному лицу» или курьеру, а дальше — через цепочку подставных карт, оформленных на посторонних людей — дропов.

Полезно заранее знать, что именно вам скажут — и что за этим стоит.

Что говорит «инспектор»	Что происходит на самом деле
«Разговор секретный, разглашение — уголовная ответственность»	Секретность нужна не следствию, а мошеннику: любой ваш звонок коллеге или родственнику обрушит легенду
«Положите трубку — пойдёте по статье 308 УК за отказ от дачи показаний»	На дачу показаний вызывают повесткой и только очно. Показания по телефону не дают — ни добровольно, ни принудительно
Называет имена и должности ваших коллег	Это не доступ к базам, а работа с открытыми источниками: сайт организации, соцсети, публичные документы
«В банке скажите, что снимаете на ремонт»	Прямая просьба обмануть антифрод. Настоящее ведомство никогда не будет учить вас, что врать банку
«Быстро», «срочно», «нет времени»	Сценарий рассчитан на то, что вы не выйдете из разговора. Спешка — не обстоятельство, а инструмент

Совет самого банка прост: при запугивании, требовании секретности и словах «срочно» разговор нужно немедленно прервать, позвонить реальному руководителю, а затем в полицию и в свой банк.

Дальше начинаются вариации. В январе 2026 года МВД описало схему фейковых рабочих чатов: злоумышленники заранее собирают из открытых источников имена, должности и служебные связи сотрудников конкретного коллектива, а потом создают чат, где настоящий пользователь только один — жертва. Остальные «участники» — боты, оформленные под реальных коллег, с их фотографиями и именами. Аккаунт «руководителя» ставит служебную задачу, например срочно предоставить код подтверждения для «оцифровки», а остальные боты подтверждают действия друг друга и демонстрируют вовлечённость. Выходит декорация обычного рабочего дня, в которой странная просьба смотрится рутиной.

Масштаб таких постановок описал «Коммерсантъ» со ссылкой на МВД: колл-центры выстраивают схемы с десятками участников. Сначала жертву добавляют в групповой чат с настоящими фамилиями, фотографиями и деловым стилем общения, где обсуждают «приказы», «реестры» и «оцифровку». Затем в чате появляются ссылки на якобы официальный сервис или бот с названием, похожим на государственный ресурс, а другие «участники» демонстративно отчитываются, что процедуру уже прошли. В финале предлагают перевести сбережения на «безопасные счета», «доверенным лицам» или пройти «проверку происхождения средств» — часто частями. Финальная стадия здесь ровно та же, что в классической телефонной схеме: подробный разбор — в материале про «безопасный счёт».

Есть и версия для инвесторов. В декабре 2025 года УБК МВД предупредило о звонках и сообщениях от «представителей инвесткомпании»: злоумышленник демонстрирует осведомлённость — знает о вашем счёте у брокера, использует настоящее название компании и имена действующих или вымышленных сотрудников. Повод стандартный: «внутренняя проверка», «утечка данных», «взаимодействие с регуляторами». Первичная цель — создать стресс и подготовить к контакту со «вторым номером», якобы из силовых структур. Разговор переводят в «закрытый» формат («уйдите туда, где никто не слышит»), запугивают повестками и уголовной ответственностью, а заканчивают переводом средств на «защищённые» счета или «временным укрытием» активов. Рекомендация МВД в этом случае предельно конкретна: «любые коммуникации с инвестиционными компаниями осуществлять только по номерам телефонов, указанным на официальных сайтах». Если же разговор вообще начался с предложения инвестировать, речь, скорее всего, о псевдоброкере — такую компанию имеет смысл сверить с зеркалом предупредительного списка Банка России.

Наконец, атака часто начинается не с денег, а с кода. МВД сообщало, что большинство сложных схем с использованием дипфейков стартует с попытки выманить код авторизации, создав иллюзию взлома аккаунта на «Госуслугах». Уже потом, используя дипфейк, мошенники представляются руководителями организации и настаивают на разговоре с «сотрудником ФСБ». Ведомство советует ровно две вещи: никому не сообщать коды из СМС и завершать разговор при малейших подозрениях. Код из СМС не называют никому — ни «руководителю», ни «банку», ни «следователю»; если код всё-таки продиктован, действовать нужно как при взломе — менять пароли, проверять активные сессии и звонить в банк, а порядок шагов разобран в материале что делать, если обманули.

Так же поступают и с детьми. УБК МВД описывало случай, когда подростку позвонили под видом завуча школы и убедили сообщить код для восстановления доступа к «Госуслугам», после чего инсценировали «взлом» аккаунта. В стрессе ребёнок общался со «следователем», который убедил его провести «видеообыск» — походить по квартире с камерой, чтобы «задекларировать» ценности. Ценности упаковали в коробку, замаскировали книгами и передали курьеру. Родители обнаружили пропажу вечером. В МВД не исключили, что курьера использовали втёмную.

Где мошенники берут дипфейки и как их распознать?

Дипфейк перестал быть дорогой технологией — он стал расходным материалом. Распознать подделку на слух почти невозможно, и надёжен здесь только один приём: перезвонить самому по номеру из записной книжки. По словам зампреда правления Сбербанка Станислава Кузнецова, создание дипфейка обходится злоумышленникам примерно в 50 рублей — столько же стоит и готовая заготовка, имитация выступления представителя ведомства или организации, а таких заготовок в теневом сегменте интернета не меньше 40 тысяч. С начала 2025 года число дипфейков в России, по его оценке, выросло в 26 раз.

Замначальника следственного департамента МВД Данил Филиппов на ПМЮФ в Петербурге назвал дипфейк самой опасной технологией мошенников и объяснил почему: «Если будут звонить знакомые люди, руководители, начальники, родственники со знакомым изображением — при таком развитии событий граждане могут выполнить любые указания». Там же РИА Новости приводит оценку экспертов: в сети более 150 тысяч сервисов генерации дипфейков.

Подделки различаются по сложности. МВД выделяет три вида, Сбербанк использует близкую классификацию. В первых двух колонках — определения из источников, в третьей — наш комментарий.

Тип	Что это	Комментарий редакции
«Оживление фото» (МВД), «кружочек» (Сбер)	Сбер описывает так: короткое видео, где человек в экстренной ситуации просит денег	На неожиданный вопрос такое видео не ответит — достаточно связаться с отправителем другим способом
«Дипфейк-маска» (МВД), «фейк-маска» (Сбер)	Живой человек говорит, используя чужое лицо и голос	На той стороне настоящий собеседник, он реагирует на вопросы: помогает только смена канала связи
«Дипфейк-аватар» (МВД), «фейк-аватар» (Сбер)	Полностью цифровой персонаж: голос транслируется под знакомый, изображение генерируется под сценарий, диалог ведётся в реальном времени, ответы адаптируются под жертву	Оба источника называют этот тип самым опасным

Насколько быстро это делается, показал эксперимент Сбера на тематической сессии ПМЭФ-2026 с участием депутата Госдумы Светланы Журовой. Менее чем за 15–20 секунд прямо при участниках был сформирован дипфейк: ИИ создал «кружочек» в мессенджере, где депутат рассказывает легенду и просит срочно помочь, а к видеосообщению приложили сфабрикованные «подтверждающие» документы. По словам Кузнецова, поверили все — сомнений не возникло ни у кого.

В общей статистике МВД дипфейк пока занимает скромную долю. По данным Филиппова, за январь–апрель 2026 года зарегистрировано около 90 тысяч преступлений в сфере интернет-мошенничества, и в 4% случаев злоумышленники применяли дипфейк. При этом общее число IT-преступлений за тот же период сократилось на 25% к прошлому году, а причинённый ущерб уменьшился на 19% — до 52 млрд рублей.

С оценками ущерба от самих дипфейков стоит быть аккуратным: источники расходятся. Кузнецов заявлял, что за первые пять месяцев 2026 года дипфейками обмануты как минимум 4000 россиян, а суммарный ущерб превысил 2 млрд рублей. РИА Новости в тот же день, 1 июля 2026 года, со ссылкой на Филиппова привело по тем же четырём тысячам пострадавших 21 млрд рублей. Разница на порядок, и мы не знаем, чем она объясняется, — приводим обе цифры с указанием источника. Там же Кузнецов называл ущерб от одной дипфейк-атаки: до 16 млн рублей. С общими суммами эта величина тоже не сходится, поэтому читать её стоит как верхнюю планку по отдельным случаям, а не как среднее по всем четырём тысячам. Прогноз Сбера на конец 2026 года — потери России от дипфейков до 250 млрд рублей.

Распознать подделку на слух получается плохо. В исследовании, опубликованном в журнале PLOS ONE и разобранном аналитиками Anti-Malware, участвовали 529 человек, слушавших реальные и сгенерированные записи: определить подделку смогли только 73%. Почти каждый четвёртый голосовой дипфейк остаётся незамеченным — и это в спокойных лабораторных условиях, а не под давлением «следователя». Там же приводятся отраслевые оценки: по данным iProov, 41% организаций уже сталкивались с дипфейк-атаками на руководителей, а Gartner отмечает, что 37% ИБ-лидеров фиксировали дипфейк-инциденты во время видеозвонков.

Голос при этом достать проще всего. Немкин обращает внимание, что для голосового дипфейка достаточно записей публичных выступлений, интервью или коротких фрагментов речи — в том числе полученных в ходе «пустых» либо быстро сброшенных звонков. Именно поэтому есть смысл не начинать разговор первым и не произносить утвердительных фраз в начале разговора с незнакомым номером.

Визуальные признаки подделки всё же существуют, хотя полагаться только на них нельзя. Эксперты по кибербезопасности перечисляют засветы, слишком идеальную кожу, отличие оттенка кожи лица от шеи, неестественное движение губ и редкое моргание. Там же — важная деталь про «кружочки» в Telegram: рассылка по всему списку контактов возможна только после кражи аккаунта, поэтому мошенникам сначала нужно угнать профиль. Убедительность приёма в том, что «кружочек» обычно записывают в момент отправки; навыков при этом не нужно — готовое видео превращают в «кружочек» боты, а имя отправителя скрывает встроенная функция мессенджера.

Единственный надёжный способ проверки — сменить канал. Позвоните человеку сами, по номеру из своей записной книжки, или напишите в другом мессенджере. Дипфейк живёт ровно до момента, когда вы выходите за пределы того канала, который контролирует мошенник.

Что делать, если «руководитель» уже написал вам?

Прервите контакт и проверьте по другому каналу — это первое и главное. Не отвечайте «сейчас уточню», не объясняйте, что вам показалось странным: чем больше вы говорите, тем больше материала у собеседника. Просто выйдите из разговора и позвоните руководителю по номеру, который у вас уже сохранён.

Если переписка ещё не привела к деньгам, порядок такой:

1. Не переходите по ссылкам из чата и не открывайте «документы» — даже если на них печати и фамилии.
2. Не диктуйте коды. Ни из СМС, ни из приложения, ни «для оцифровки». Служебной задачи, требующей чужого кода подтверждения, не бывает.
3. Позвоните начальнику и в службу безопасности. Если аккаунт руководителя действительно взломан, ваш звонок остановит рассылку по всему коллективу.
4. Предупредите коллег. Если руководителя подделали для вас, тем же способом могут написать и другим сотрудникам.
5. Сохраните переписку. Скриншоты с номерами, датами и временем пригодятся и работодателю, и полиции.

Если деньги уже ушли, действуйте параллельно по двум линиям. Немедленно позвоните в свой банк по официальному номеру, сообщите, что перевод совершён под воздействием мошенников, и подайте заявление с реквизитами получателя, суммой и скриншотами. Одновременно пишите заявление в полицию — какие документы собрать и в какой последовательности обращаться, разобрано в материале куда обращаться, а полный план действий по возврату — в разделе что делать, если обманули.

Со статистикой возвратов всё скромнее, чем хотелось бы: банкам удаётся вернуть лишь малую долю похищенного, а основания, по которым банк обязан вернуть деньги, ограничены законом — цифры и перечень оснований собраны в том же руководстве по возврату. Но заявление подавать нужно всегда: без него не начнётся ни банковская проверка, ни уголовное дело.

Если деньги были не ваши, а компании — из кассы или со счёта, — не молчите перед работодателем из страха. Обращение в банк в первые часы — единственное, что вообще может остановить дальнейший перевод; гарантий это не даёт. Если нужна помощь с документами и заявлениями, опишите ситуацию в форме юридической помощи.

Как защитить себя и коллег заранее?

Работающая защита от «фейк-босса» — не бдительность, а регламент: заранее оговорённое правило, которое срабатывает даже когда человек напуган. Немкин формулирует базовый принцип так: добросовестный руководитель не станет требовать через мессенджеры или по телефону обхода установленных процедур, запрашивать конфиденциальные данные или настаивать на срочных денежных переводах. Любое нестандартное распоряжение перепроверяется через непосредственного начальника или службу безопасности — и это не проявление недоверия, а норма.

Что стоит сделать в коллективе:

• Договориться о канале для денежных решений. Переводы и платежи подтверждаются только там, где принято, — и никогда в личных сообщениях мессенджера.
• Ввести правило обратного звонка. Любая просьба о деньгах или данных, пришедшая в мессенджере, подтверждается звонком инициатору по внутреннему справочнику.
• Разрешить сотрудникам проверять начальство. Пока проверка считается дерзостью, схема будет работать.
• Сократить публичный след. Чем меньше в открытом доступе схемы подчинённости с фамилиями и фотографиями, тем дороже обходится подготовка атаки.

Для семьи логика та же, но инструмент другой. Эксперт проекта НИФИ Минфина «Моифинансы.рф» Дмитрий Модель советует заранее договориться о секретной фразе для проверки личности звонящего — не связанной с очевидными фактами вроде даты рождения или клички питомца. Не может назвать — разговор прекращается. Дополнительно он рекомендует подключить уведомления обо всех банковских операциях (мошенники проверяют счета небольшими списаниями), включить двухфакторную аутентификацию в мессенджерах и на госпорталах, а пожилым родственникам оформить самозапрет на кредиты и сделки с недвижимостью без личного присутствия.

Кодовое слово, кстати, отлично работает и против дипфейков: синтетический голос вашего сына или начальника его не знает.

Проверка организации — последний рубеж. Совет МВД по инвесткомпаниям звучит буквально так: любые коммуникации вести только по номерам телефонов, указанным на официальных сайтах. Проблема в том, что «официальный сайт» тоже подделывают. Если сомневаетесь в ресурсе, с которого взяли номер, прогоните адрес через наш чекер сайта, а компанию из финансовой сферы сверьте с зеркалом предупредительного списка Банка России. Разборы конкретных организаций с документами собраны в реестре RisksIndex.

Ни один из этих шагов не требует ни денег, ни специальных знаний. Требуется одно: разрешить себе положить трубку. Настоящий руководитель это переживёт — и, скорее всего, скажет спасибо.

Что ещё спрашивают про схему «фейк-босс»?

Если ситуация уже произошла — начните с руководства «Что делать, если обманули».