News · Academy · November 12, 2026
Академия: социальная инженерия и звонок «из хелпдеска»
Клонированный голос делает звонок убедительным. Привычки против давления «срочно, секретно, власть»: перезвоните сами, не называйте коды, проверьте иначе.
Модуль 3 Академии: социальная инженерия. Урок для людей и небольших команд. Только защита: никаких сценариев для атаки на кого-либо.
Старый трюк с новым голосом
Социальная инженерия — это когда открыть дверь заставляют человека, а не взламывают компьютер. Она работает, потому что использует доверие, спешку и страх. Изменился голос. В 2026 году сообщают о звонках сотрудникам от имени корпоративного хелпдеска: голос клонируют по нескольким секундам записи, жертву отправляют на поддельную страницу входа и забирают пароли и коды в реальном времени (SC Media, The Hacker News). Подробные описания кампаний нередко исходят от вендоров безопасности и не подтверждены названными компаниями, поэтому относитесь к деталям осторожно. Важна схема.
Три признака
Почти в любой афере есть все три:
- Срочно. Что-то плохое случится через десять минут.
- Секретно. Никому не говорите.
- Власть. Это начальник, банк, хелпдеск, полиция.
Когда вы чувствуете все три, остановитесь. Само это ощущение — сигнал.
Четыре привычки
- Положите трубку и перезвоните на номер, который вы уже знаете, а не на тот, что назвал звонящий.
- Никогда не зачитывайте код и не подтверждайте вход, который вы не начинали. Настоящий хелпдеск не просит ни того, ни другого.
- Проверяйте по второму каналу. Если начальник просит платёж по телефону, спросите в корпоративном чате.
- Не доверяйте вопросам, ответ на которые знает «только настоящий человек». Американский институт NIST больше не считает вопросы на знание безопасными: ответы утекают.
Почему детекции недостаточно
Инструменты, распознающие клонированный голос, существуют, но по данным вендоров они далеки от идеала, поэтому надёжнее процедура, которая не зависит от узнавания голоса. Правило «перезвони» работает, даже если голос идеален.
Что Ghostdrive меняет, а что нет
Он не мешает кому-то вам позвонить. Но убирает несколько вещей, которые нужны звонящему:
- Вход, который нельзя выманить. Ваш Ghost ID — ключ на вашем устройстве. Нет пароля, который можно зачитать, и нет хелпдеска, который сбросит его постороннему. Если вы потеряете passkey и слова восстановления, вернуть хранилище не сможет никто, поэтому берегите слова и никому их не называйте.
- Личность доказана, а не заявлена. В Calls Ghost ID показывается или сохраняется только тогда, когда его подтвердило подписанное приветствие, а ссылка на звонок не может назвать пригласившего.
- Оповещение, когда другое устройство открыло хранилище. Если кто-то воспользовался украденным секретом, синхронизируемый журнал покажет это и предложит «Not me» (как это работает).
- Коды двухфакторки под вашим контролем. Pass показывает текущий код, а поделиться логином можно только с Ghost ID получателя и со сроком действия.
Попробуйте: учения на десять минут
Договоритесь в команде или семье об одном правиле «перезвони» и об одном кодовом слове для экстренных случаев. Затем разыграйте звонок: один изображает срочного звонящего, другой тренируется положить трубку и перезвонить. Сделайте это один раз, и запомните.