AI-шахрайство 2026: 9 схем проти малого бізнесу і як упізнати кожну

У слухавці голос вашого постачальника. Той самий акцент, той самий жарт про погоду. Він каже, що фірма змінила банк, і зачитує нові реквізити для рахунку за цей місяць. Ви платите. Він ніколи не дзвонив.

Ось як тепер виглядає AI-шахрайство: жодних помилок у правописі, жодних дивних акцентів, нічого підозрілого, поки гроші не зникнуть. UK Finance нарахувала £1.28 billion втрат від платіжного шахрайства у 2025 році, а власне опитування уряду виявило, що 43% британських підприємств за рік стикнулися з кібервтручанням або атакою. Цей посібник описує дев'ять схем, спрямованих на малі фірми, ознаку кожної та три звички, що зупиняють більшість із них. Цифри перевірено 4 жовтня 2026 року.

Як ми перевіряли цей посібник

1. Втрати від UK Finance. Дані про шахрайство взято зі щорічного звіту UK Finance Annual Fraud Report 2026, який охоплює 2025 рік.
2. Атаки на бізнес за даними уряду. Дані про вторгнення взято з Cyber Security Breaches Survey 2025/2026, опублікованого 30 квітня 2026 року.
3. Правила повернення коштів від регулятора. Ліміти та строки відшкодування взято з матеріалів Payment Systems Regulator (регулятора платіжних систем).
4. Названі випадки лише там, де їх підтвердила жертва. Випадок Arup нижче підтвердила сама компанія в травні 2024 року.
5. Жодної вигаданої статистики. Де ніхто не публікує надійної цифри, ми описуємо схему й залишаємо цифру осторонь.

9 AI-шахрайств коротко

Чотири схеми, що забирають найбільше грошей

Дипфейк-відеодзвінок

У січні 2024 року працівник фінансового відділу гонконзького офісу інженерної фірми Arup приєднався до відеодзвінка з фінансовим директором і кількома колегами. Усі вони виявилися підробками, створеними з публічних відеозаписів. Працівник переказав близько HK$200 million, приблизно £20 million, на п'ять рахунків. Arup підтвердила це в травні.

Не обов'язково бути транснаціональною компанією. Скопіювати можна будь-кого, чиє обличчя і голос є в мережі. Ознака ніколи не в картинці. Вона в проханні: термінове, конфіденційне й поза звичайним порядком. Захист полягає в тому, щоб покласти слухавку і зателефонувати людині на номер, який у вас уже є.

Клонований голос

Starling Bank виявив у 2024 році, що 28% дорослих британців вважали, що торік стали ціллю шахрайства з клонуванням голосу, а 46% ніколи не чули про таке. Банк стверджує, що голос можна скопіювати лише з трьох секунд запису, які дає привітання на автовідповідачі чи відео в соцмережах.

Ознака це знайомий голос, що просить гроші, код або зміну реквізитів. Захист це безпечна фраза, домовлена заздалегідь із родиною, партнерами та всіма, хто може переказувати гроші, плюс те саме правило зворотного дзвінка.

Постачальник, чиї банківські реквізити змінилися

UK Finance називає це шахрайством із рахунками та мандатами: злочинець перехоплює або імітує справжнього постачальника і перенаправляє справжній платіж. У 2025 році це коштувало £41.3 million у 2,305 випадках, і 68% грошей, £28 million, надійшли з бізнес-рахунків. Звіт пояснює чому: підприємства так часто здійснюють великі справжні платежі, що один фальшивий важко помітити.

AI робить підроблений рахунок і ланцюжок листів навколо нього ідеальними. Ознака це будь-яке повідомлення, що змінює, куди йдуть гроші. Захист простий і нудний: перед першим платежем на нові реквізити зателефонуйте постачальнику на номер зі старого рахунку, а не з листа.

Термінове прохання від керівника

Шахрайство від імені генерального директора було найрідшою авторизованою схемою у 2025 році, з 197 випадками, але мало найвищу середню втрату серед усіх восьми типів: трохи більше £28,000 за випадок. Жертвам повернули лише 20% грошей. Лист надходить, коли власник у літаку, просить швидкий переказ і звучить точнісінько як він, бо модель прочитала його публічні дописи.

Захист це правило, що будь-який переказ понад певну суму затверджують двоє, а жоден платіж ніколи не затверджується самим лише листом.

П'ять схем, що забирають час, паролі та репутацію

Бездоганний фішинговий лист

Фішинг був найпоширенішою атакою в опитуванні уряду: про нього повідомили 38% усіх підприємств, і його найчастіше називали найруйнівнішим. Стара порада шукати погану граматику віджила. Дивіться, чого хоче повідомлення: входу в акаунт, платежу, завантаження. Заходьте на сайт, набираючи його адресу, а не через посилання.

Фальшивий клієнт

Нова компанія розміщує велике замовлення, платить способом, який можна скасувати, помилково переплачує й просить повернути різницю. Сайт, фото працівників і рекомендації згенеровано за один день. Дочекайтеся зарахованих коштів і остерігайтеся будь-якого повернення на інший рахунок, ніж той, з якого заплатили.

Шантаж відгуками

Повідомлення попереджає, що хвиля відгуків в одну зірку надійде, якщо ви не заплатите. Не платіть. Повідомте платформу, що відгуки фальшиві, збережіть повідомлення як доказ і повідомте про погрозу. Публікація або замовлення фальшивих відгуків заборонені у Великій Британії з 6 квітня 2025 року згідно з Digital Markets, Competition and Consumers Act.

QR-код, що веде на фальшивий вхід

Наклейка поверх коду на паркувальному автоматі або код у листі про пропущену доставку відкриває копію платіжної сторінки. На телефоні адресний рядок малий, і його легко проігнорувати. Прочитайте його, перш ніж щось вводити.

Фальшивий AI-інструмент

Реклама та оголошення в магазинах застосунків імітують відомі AI-продукти і пропонують безкоштовну преміум-версію. Завантаження викрадає збережені паролі. Встановлюйте інструменти лише з власного сайту розробника й дайте персоналу затверджений список. Менеджер паролів із нашого списку інструментів для паролів і приватності обмежує шкоду, якщо один вхід викрадено.

Три правила, що зупиняють більшість AI-шахрайств

1. Передзвоніть на номер, який у вас уже є. Будь-який запит, пов'язаний з грошима, банківськими реквізитами, паролями чи кодами, отримує телефонний дзвінок на номер із ваших власних записів.
2. Двоє для платежів. Встановіть суму, понад яку другий чоловік мусить затвердити платіж. Для індивідуального підприємця другим може бути правило: зачекати годину й перечитати запит.
3. Зміни ніколи не приймаються повідомленням. Нові банківські реквізити, нова адреса доставки чи новий контакт підтверджуються голосом.

Запишіть три правила на одній сторінці й дайте її всім, хто може оплатити рахунок, зокрема бухгалтеру та родичам, які допомагають.

Якщо ви вже заплатили: перша година

• Негайно зателефонуйте до банку за номером на вашій картці. Попросіть зупинити або відкликати платіж.
• Повідомте про це. В Англії, Уельсі та Північній Ірландії користуйтеся Report Fraud, службою, що замінила Action Fraud у грудні 2025 року, на reportfraud.police.uk або за номером 0300 123 2040. У Шотландії телефонуйте до Police Scotland за номером 101.
• Запитайте про відшкодування. З 7 жовтня 2024 року банки зобов'язані відшкодовувати жертвам шахрайства з авторизованими push-платежами, надісланими через Faster Payments або CHAPS, до £85,000. Правило охоплює фізичних осіб, благодійні організації та найменші підприємства, які регулятор називає мікропідприємствами. На заяву є 13 місяців, а банк зазвичай має ухвалити рішення протягом п'яти робочих днів. Більші фірми не охоплені, що є ще однією причиною для правила двох осіб.
• Змініть паролі: спершу від пошти, потім від банку, потім від усього іншого.
• Повідомте справжнього постачальника чи колегу, щоб вони могли попередити інших.

У 2025 році банки загалом повернули 61% втрат від шахрайства з авторизованими push-платежами, тож швидко повідомити варто.

Як AI-агент допомагає захищатися

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus і Muse від Meta пояснять підозрілий лист, якщо вставити текст без імен. Агент може виконати підготовку за вас.

• Пише ваші платіжні правила. Одна сторінка, вашими словами, з вашими лімітами та людьми, які затверджують.
• Створює тест для персоналу. Десять реалістичних прикладів, половина справжніх і половина фальшивих, з поясненням ознак.
• Перевіряє, що є публічним. Він складає список, де в мережі з'являються ваш голос, імена працівників і назви постачальників, щоб ви знали, що злочинець може скопіювати.
• Перевіряє реквізити постачальників. Порівнює банківські реквізити в нових рахунках з тими, що є в архіві, і позначає будь-яку зміну.
• Складає незручні листи. Повідомлення клієнтам після інциденту та відповідь постачальнику з проханням підтвердити по телефону.

У Jobbit агент працює також із мережею перевірених людей, тож фахівець із безпеки може переглянути те, що він створив. Якщо ви новачок у цих інструментах, почніть із 12 завдань, які AI-агент може виконати для вашого бізнесу.

Ваш план на цей тиждень

• Сьогодні: домовтеся про правило зворотного дзвінка і безпечну фразу з усіма, хто може переказувати гроші.
• Завтра: зателефонуйте п'ятьом найбільшим постачальникам і підтвердьте банківські реквізити, які у вас є.
• День 3: встановіть ліміт для двох осіб у вашому банку, якщо він це пропонує.
• День 4: надішліть персоналу сторінку з правилами.
• День 5: переконайтеся, що ваші рахунки чітко містять ваші дані, скориставшись нашим безкоштовним шаблоном рахунку, щоб клієнти могли помітити підробку вашого.

Поширені запитання

Що таке AI-шахрайство?

Це давнє шахрайство, зроблене переконливішим новими інструментами: клонований голос, фальшивий відеодзвінок, підроблений рахунок або ідеально написаний лист. Мета та сама, що й раніше: змусити вас надіслати гроші або віддати дані для входу.

Як упізнати дипфейк-відеодзвінок?

Не покладайтеся на картинку. Оцінюйте прохання. Якщо хтось у розмові просить термінового чи секретного платежу, завершіть її й передзвоніть на номер, який у вас уже є.

Чи справді малий бізнес стає ціллю AI-шахрайства?

Так. Cyber Security Breaches Survey 2025/2026 виявило, що 43% британських підприємств за рік стикнулися з вторгненням або атакою, а UK Finance повідомляє, що 68% втрат від шахрайства з рахунками у 2025 році надійшли з бізнес-рахунків.

Чи може бізнес повернути гроші після шахрайства?

Іноді. Обов'язкове правило відшкодування охоплює фізичних осіб, благодійні організації та мікропідприємства для платежів через Faster Payments або CHAPS, до £85,000, із заявою протягом 13 місяців. Більші підприємства залежать від власного рішення банку та від страхування.

Куди повідомляти про шахрайство у Великій Британії?

Спершу скажіть банку. Потім скористайтеся Report Fraud на reportfraud.police.uk або за номером 0300 123 2040 в Англії, Уельсі та Північній Ірландії, або Police Scotland за номером 101.

Чи безпечно взагалі користуватися AI-інструментами на роботі?

Так, за кількох налаштувань і правил. Наш посібник про безпеку використання AI охоплює ваші дані та налаштування, які варто змінити.

Як AI може допомогти захистити мій бізнес від AI-шахрайства?

Виконавши підготовку, на яку ні в кого немає часу: платіжні правила, перевірку постачальників і навчання персоналу. Попросіть агента в Jobbit скласти всі три, безкоштовно зі 100 кредитами на день і без картки.