Мошенничество с использованием ИИ-голоса на 4,5 млрд иен в Японии: один случай или 143?

Клон ИИ-голоса, созданный на основе публичных выступлений и видео главного исполнительного директора, позвонил финансовому руководителю компании, распорядился о переводе средств и отобразил настоящий номер мобильного телефона руководителя в определителе вызывающего абонента. В архиве возникший убыток записан как 4,5 млрд ¥, датирован 3 сентября 2026 года, классифицирован как случай высокой степени серьёзности, степень достоверности A, и не оспаривается. Почти каждый элемент этого описания документально подтверждён в Японии — но не вместе и не в таком масштабе. Сумма в 4,5 млрд ¥ — это подсчёт Национального агентства полиции по 143 корпоративным переводам в результате голосового фишинга за весь 2025 год, а собственное описание этой техники, данное агентством, относится к иной атаке, чем та, что приведена в резюме записи. Эта запись — одна из записей более обширного набора классифицированных записей, хранящихся в Orca AI Incident Archive, где для каждого инцидента публикуются степень серьёзности, степень достоверности и отметка об оспаривании.

Ни одна компания, президент или сотрудник нигде в репортаже не названы. То, что описывает эта запись, — это композит: механизм из одного источника, масштаб из другого и дата, не принадлежащая ни одному из них. Это не делает угрозу гипотетической — в ноябре 2024 года японский производитель подвергся атаке с использованием именно этого механизма, и попытка была остановлена прежде, чем удалось вывести какие-либо средства. Это означает, что запись, если читать её буквально, описывает событие, которое не документирует ни один источник.

Что на самом деле сказано в статье от 3 сентября

Цитируемый в записи источник — японское разъяснение, опубликованное 9 сентября 2026 года на сайте yasashii-cybersecurity.com; оно отсылает к ITmedia Enterprise. ITmedia опубликовала этот материал 3 сентября 2026 года под заголовком 「社長の声」悪用で被害45億円 元警視庁が明かす「AI詐欺」の手口 — «злоупотребление “голосом президента” привело к ущербу в 4,5 млрд иен; бывший сотрудник столичного полицейского управления раскрывает методику “AI-мошенничества”». Основной текст находится за платной подпиской, и в разъяснении это прямо сказано: подробности восстановлены по тому, что указано в заголовке, и по пояснениям, типичным для независимых японских материалов по безопасности; там также указано, что автор разъяснения статью не читал.

Более длинная, полностью читаемая версия вышла ранее, 27 июля 2026 года, на Keyman's Net от ITmedia с указанием авторства 平行男. Внизу отмечено, что редакция восстановила её по онлайн-семинару, состоявшемуся 14 июля 2026 года. Выступили трое. Инамура Ю — бывший офицер MPD, а ныне представительный директор Fortis Intelligence Advisory — тот самый «экс-сотрудник MPD» из заголовка. Акацука Икуми — главный исполнительный директор TITAN INTELLIGENCE, компании в сфере развлекательного ИИ, чей продукт для синтеза голоса называется mimidub и, следовательно, является поставщиком обсуждаемой технологии. Фудзии Томоюки — исполнительный директор LRM, консалтинговой компании по безопасности, основанной в 2006 году.

Итак, это материал о семинаре поставщика и консультанта, реконструированный редакцией. Это не отчёт о конкретном случае: в нём нет ни потерпевшего, ни перевода, ни даты мошенничества.

Что означает номер полиции?

Проследите 4,5 млрд иен до источника — и это перестанет быть инцидентом. Семинар опирался на доклад Национального полицейского агентства об угрозах за 2025 год «О ситуации с угрозами в киберпространстве в 7-м году Рэйва», опубликованный в марте 2026 года. Агентство насчитало 4 747 несанкционированных переводов через интернет-банкинг в 2025 году на сумму около 103,97 млрд иен, причём на фишинг пришлось примерно девять из десяти случаев. На корпоративные счета пришлось 4,709 млрд иен из этой суммы в 189 случаях — примерно в четыре раза больше, чем в предыдущем году, как по потерям, так и по числу случаев; это примерно 45% годовой суммы, приходящейся примерно на 4% случаев за год.

Агентство называет голосовой фишинг причиной всплеска корпоративных случаев. ITmedia, сообщая о том же пресс-релизе, оценивает долю голосового фишинга в 143 случая и около ¥4,5 млрд за 2025 год. Именно эта цифра и разошлась: она фигурирует в заголовке, её повторяли китаеязычные агрегаторы, и именно её архивная запись приводит как единичный ущерб. Крупнейший единичный корпоративный ущерб, о котором сообщает полиция, превышает ¥400 млн — это меньше десятой части заголовочной суммы и масштаб одной жертвы, а не 143.

Есть вторая проблема, и она важнее. В собственном описании этой техники агентством речь идёт не о клонированном генеральном директоре. В бюллетене, описывающем её, преступники звонят в компанию, представляясь сотрудниками, занимающимися обновлением интернет-банкинга, уговаривают сотрудника назвать адрес электронной почты во время звонка, а затем отправляют фишинговое письмо на этот адрес. Перечисленные признаки — это международный номер звонящего, автоматическое приветствие, переключающееся на человеческий голос, и адрес электронной почты, запрошенный в середине звонка. Цель — учётные данные, а не авторизованный перевод.

Сценарий с AI-клоном — воспроизведённый голос президента компании, нацеленный на единственного сотрудника, способного перевести деньги, — фигурирует в материале ITmedia как демонстрация того, куда движется эта методика, и как аргумент в пользу мер противодействия. Он не представлен как полицейское дело с привязкой к ¥4,5 млрд.

Задокументированный случай японского клонирования голоса

Один японский случай идеально соответствует этому механизму, поэтому предупреждение не является гипотетическим. В ноябре 2024 года руководитель одной неназванной компании получил три звонка от голоса, звучавшего как голос президента компании. В первом звонке требовали перевести средства в тот же день в связи с конфиденциальным вопросом о слиянии и сказали, что с ним свяжется юрист; во втором, примерно через девяносто минут, спросили, когда может быть произведена оплата. На экране отображался настоящий мобильный номер президента. Голос президента уже был в открытом доступе на видеосайтах и, возможно, использовался для обучения системы, которая, как описывается, работает подобно устройству для изменения голоса в реальном времени.

Руководитель регулярно общался с настоящим президентом и поначалу не заметил имитацию. К третьему звонку у него возникли подозрения, и схема провалилась без перевода средств. Японская дочерняя компания Proofpoint раскрыла эту попытку 19 марта 2025 года, а Kyodo News сообщила о ней в тот же день через региональные газеты, включая Chiba Nippo. Ее главный евангелист, 増田幸美, предупредила, что злоупотребление ИИ будет расти.

Вот как выглядит документированный японский случай имитации голоса с помощью ИИ: подмена идентификатора вызывающего абонента, голос, собранный из публичного видео, срочный и конфиденциальный предлог, сотрудник с полномочиями на перевод средств и этап проверки, который сработал. Всё закончилось предотвращением, убытков не зафиксировано. Это даёт ту деталь о подмене идентификатора вызывающего абонента, которую утверждает сводка архива, — для случая, в котором ничего не украли, а не для случая на ¥4,5 млрд.

Что было продемонстрировано в июле

На семинаре 14 июля демонстрация заняла около десяти секунд. Примерно из десяти секунд речи Инамуры система создала клон, который зачитал поддельную инструкцию: это Инамура, сегодня должен уйти платеж по контракту на 1 млн иен, а если банк позвонит для подтверждения, скажите им, что это обычная транзакция. Именно на последней фразе стоит задержаться. Она не только выдает себя за подписанта; она опережает собственный проверочный звонок банка — а это как раз тот механизм контроля, на который рассчитывает отрасль.

Акацука записал несколько секунд собственного голоса во время сессии, и клон был сгенерирован прямо на месте. Он отметил, что его компания предоставляет голосовую технологию для индустрии развлечений в рамках соглашений о правах, и что тот же инструмент, который озвучивает драму, может зачитать платежное поручение. Отсюда следует структурный вывод: голоса руководителей публикуются в презентациях финансовых результатов, рекрутинговых видеороликах и записях семинаров, поэтому компания, которая больше коммуницирует, производит больше обучающего материала.

На семинаре приводились данные опроса, опубликованные ITmedia: 67,5% респондентов получали подозрительное письмо на работе, 19,1% никогда не сообщали о таком письме, и только 42,9% сказали, что обучение по безопасности изменило их поведение. Инамура сказал, что его собственное обучение по вишингу показало: организации, укреплённые против фишинга по электронной почте, иногда показывают худшие результаты в голосовом фишинге — больше сотрудников передают информацию звонящему; привычки, связанные с электронной почтой, не переносятся на живой звонок с человеком, обладающим авторитетом.

Что изменилось после этого

Официальная реакция носит процедурный, а не технический характер. После нового всплеска корпоративных потерь в ноябре 2025 года Управление киберполиции Национального полицейского агентства совместно с Агентством финансовых услуг, Ассоциацией японских банков и Японским центром борьбы с киберпреступностью (JC3) выпустило информационный бюллетень для общественности «サイバー警察局便り». Компаниям рекомендуется перезвонить в банк по номеру отделения или представительского офиса, а не доверять любому номеру, сообщённому в ходе звонка, и заходить в интернет-банк только через официальный сайт или приложение банка.

Концепция семинара — «PTP»: протокол, технология, люди — причём протокол служит основой, исходя из довода, что фирма без письменной процедуры не знает, что отвечать сотруднику, оказавшемуся под давлением. Правила, которые Инамура установил для принимающей стороны, предписывали повесить трубку, перезвонить по официальному номеру и намеренно не торопиться, а не откликаться на срочность. Собственные рекомендации автора разъяснений для руководства шли ещё дальше:

• Руководители должны заранее в письменной форме заявить, что они никогда не будут отдавать распоряжение о переводе по телефону.

• Переводы, а также любые изменения банковских реквизитов следует подтверждать через второй канал — по номеру, взятому из внутреннего справочника, а не по номеру, который сообщает звонящий.

Ни одна из этих мер не нова. Что изменили цифры 2025 года — так это аргументацию в их пользу: если клону достаточно нескольких секунд аудио, «я узнал голос» перестаёт быть средством контроля.

Что даёт оценка пластинки — и чего она не даёт

Архив присваивает этой записи уровень достоверности A — «хорошо документировано, первичные источники согласуются». Для описания техники это справедливо: полицейская статистика, пояснительная статья ITmedia и кейс Proofpoint 2024 года согласуются в отношении подмены идентификатора вызывающего абонента, публично доступных голосовых образцов и скорости современного клонирования. Эта оценка не распространяется на предложение, сжатое в заголовке. Ни один источник не описывает перевод на сумму 4,5 млрд иен, названную жертву или дату инцидента. Дата в записи, 3 сентября 2026 года, — это дата публикации версии ITmedia Enterprise. У лежащего в основе мошенничества нет даты, потому что нет единого мошенничества, которое можно было бы датировать.

Источник, цитируемый в записи, откровенно говорит о своих ограничениях. На странице yasashii-cybersecurity утверждается, что основной текст ITmedia был доступен только участникам и что подробности были восстановлены по заголовку и объяснениям, распространённым в независимых японских материалах по кибербезопасности. Подмена идентификатора вызывающего абонента представлена там как типичная схема такого мошенничества, а не как подтверждённая особенность конкретного случая. Это честная интерпретация, и именно её должна содержать запись.

Три вещи превратили бы эту запись из статистической строки в происшествие: компания, готовая назвать себя; полицейская или судебная запись о конкретном переводе; либо ведомственная разбивка, которая отделяет потери от клонирования голоса с помощью ИИ от общего итога по фишингу учётных данных, внутри которого они сейчас находятся. По состоянию на 29 октября 2026 года ни одного из этих трёх в открытом доступе нет.

Пока какая-либо компания этого не сделает, этот пункт лучше всего понимать как то, что полиция насчитала в 2025 году — около ¥4,5 млрд по 143 корпоративным случаям голосового фишинга, по сообщению ITmedia со ссылкой на данные ведомства, — причём механизм ИИ-клонирования был подтверждён в Японии попыткой 2024 года, которую остановили прежде, чем из компании ушли какие-либо деньги.