ИИ умеет создавать поддельные счета-фактуры с оригинальным логотипом. Как распознать подделку?
11 ноября 2026
15:00
Искусственный интеллект позволяет быстро создавать правдоподобные счета на оплату — с логотипом поставщика, привычным оформлением и убедительным списком товаров или услуг. При этом антивирус может не увидеть угрозы: документ не содержит вредоносной программы, а мошенники рассчитывают на то, что компания просто переведёт деньги по указанным реквизитам.
Реклама
Обычные инструменты для проверки PDF-файлов могут признать поддельные счета-фактуры достоверными. При этом даже чешские компании уже сталкивались с мошенническими требованиями об оплате или изменении банковских счетов посредством поддельных счетов-фактур. На эти риски обращает внимание чешская компания ComSource, специализирующаяся на кибербезопасности, сетевой инфраструктуре и аналитике данных, на основе анализа компании OPSWAT.
В случае с поддельными счетами, созданными с помощью искусственного интеллекта, ключевой вопрос заключается в том, безопасно ли их оплачивать. Поддельный счет не содержит вредоносного ПО, поэтому традиционные средства безопасности не могут его распознать. Самим средством атаки является сам документ, говорит Михал Штусак, совладелец компании ComSource.
По данным OPSWAT, сегодня искусственный интеллект способен имитировать логотип и визуальную идентичность поставщика, создавать правдоподобные позиции счета-фактуры, а также адаптировать формат к конкретной транзакции. Затем документы могут поступать теми же каналами, что и подлинные: в виде вложений к электронным письмам, через порталы поставщиков или путем ручной загрузки в системы ERP. Сотрудник, утверждающий документы, оценивает содержание документа, а не контекст отправителя.
Поддельный счет-фактура может иметь сразу несколько подозрительных признаков
Как же выявить сфальсифицированную с помощью ИИ счёт-фактуру? Следы можно искать в метаданных и структуре файла, в визуальной согласованности (шрифт, пробелы, артефакты логотипа) и в содержании, где не сходятся итоги, налоговые расчёты или банковские реквизиты по сравнению с базовыми данными поставщика. Ни один признак сам по себе не является убедительным. Надежным является только их совокупность, которая позволяет оценить документ и передать подозрительные экземпляры на проверку человеку.
Одной технологии для противодействия этой угрозе недостаточно. Компаниям необходим многоуровневый подход: проверка подлинности документа уже при поступлении в компанию, проверка поставщика по базе данных и заказу, а также правила для исключений, в частности для изменения банковских реквизитов. Такие изменения никогда не должны утверждаться стандартным порядком, а, например, путем обратной проверки у известного контактного лица и двойного утверждения, добавляет Михал Штусак.
Эксперты также рекомендуют тройное сопоставление счета-фактуры с заказом и подтверждением получения товара, а также помещение в «карантин» счетов-фактур, не имеющих соответствующего заказа.
Источник: podnikatel.cz
В случае с поддельными счетами, созданными с помощью искусственного интеллекта, ключевой вопрос заключается в том, безопасно ли их оплачивать. Поддельный счет не содержит вредоносного ПО, поэтому традиционные средства безопасности не могут его распознать. Самим средством атаки является сам документ, говорит Михал Штусак, совладелец компании ComSource.
По данным OPSWAT, сегодня искусственный интеллект способен имитировать логотип и визуальную идентичность поставщика, создавать правдоподобные позиции счета-фактуры, а также адаптировать формат к конкретной транзакции. Затем документы могут поступать теми же каналами, что и подлинные: в виде вложений к электронным письмам, через порталы поставщиков или путем ручной загрузки в системы ERP. Сотрудник, утверждающий документы, оценивает содержание документа, а не контекст отправителя.
Поддельный счет-фактура может иметь сразу несколько подозрительных признаков
Как же выявить сфальсифицированную с помощью ИИ счёт-фактуру? Следы можно искать в метаданных и структуре файла, в визуальной согласованности (шрифт, пробелы, артефакты логотипа) и в содержании, где не сходятся итоги, налоговые расчёты или банковские реквизиты по сравнению с базовыми данными поставщика. Ни один признак сам по себе не является убедительным. Надежным является только их совокупность, которая позволяет оценить документ и передать подозрительные экземпляры на проверку человеку.
Одной технологии для противодействия этой угрозе недостаточно. Компаниям необходим многоуровневый подход: проверка подлинности документа уже при поступлении в компанию, проверка поставщика по базе данных и заказу, а также правила для исключений, в частности для изменения банковских реквизитов. Такие изменения никогда не должны утверждаться стандартным порядком, а, например, путем обратной проверки у известного контактного лица и двойного утверждения, добавляет Михал Штусак.
Эксперты также рекомендуют тройное сопоставление счета-фактуры с заказом и подтверждением получения товара, а также помещение в «карантин» счетов-фактур, не имеющих соответствующего заказа.
Источник: podnikatel.cz
ЧИТАЙТЕ ПО ТЕМЕ :
