Фишинг с использованием ИИ: как мошенники применяют искусственный интеллект для атаки на вас

Распространённые тактики

• • ИИ анализирует ваш профиль в LinkedIn, историю в Instagram и метаданные электронной почты, чтобы определить вашу должность, имя руководителя, недавние проекты и шаблоны общения, а затем генерирует гиперперсонализированное фишинговое письмо с упоминанием конкретных деталей, известных только вашим настоящим коллегам.
• • Мошенники используют технологию дипфейков для создания убедительных видео с вашим генеральным директором, директором по персоналу или менеджером банка, которые просят срочно перевести деньги или сбросить пароль, с точным совпадением мимики, речи и офисного фона, взятых из публичных видео.
• • ИИ-синтез голоса воспроизводит точные вокальные характеристики, акцент и манеру речи доверенных контактов, что позволяет проводить телефонный фишинг, когда жертвы слышат знакомый голос с просьбой предоставить конфиденциальную информацию в условиях срочной «экстренной» ситуации.
• • Модели машинного обучения клонируют шаблоны писем, фирменный стиль, предупреждения безопасности и информацию в подвале писем от легитимных банков или компаний, включая реальные недавние транзакции для повышения доверия.
• • ИИ-чатботы ведут реалистичные многоходовые беседы с жертвами, задавая уточняющие вопросы для установления доверия и постепенного получения учетных данных, вместо того чтобы делать очевидные подозрительные запросы в одном сообщении.
• • Мошенники используют ИИ для создания поддельных, но правдоподобных удостоверений сотрудников, пропусков и внутренней документации, соответствующих стандартам дизайна вашей организации, что делает ложные заявления об авторитете более убедительными.

Как распознать

• Вы получаете письмо от генерального директора или руководителя с просьбой срочно выполнить действие (сброс пароля, перевод денег, проверка учетных данных) с идеальным фирменным стилем и упоминанием конкретных проектов, но фактический адрес отправителя содержит небольшое отличие, например, 'c0m' вместо 'com' или похожий домен.
• Видеозвонок или записанное сообщение от доверенного контакта кажется немного неестественным по таймингу или синхронизации губ, с непривычными паузами, роботизированными движениями глаз или необычным освещением, не соответствующим обычной обстановке.
• Вам звонят якобы из отдела безопасности вашего банка, используя ваш реальный номер счета и детали последних транзакций, но просят предоставить конфиденциальную информацию, которую настоящий банк никогда не запрашивает.
• Письмо от внутреннего сотрудника IT или HR использует точное оформление и логотип вашей компании, но просит перейти по ссылке для «подтверждения аккаунта» или «верификации личности», особенно если создается искусственная срочность из-за несуществующего инцидента безопасности.
• Вы замечаете, что на видеозвонках фон, одежда или окружение человека точно совпадают с публичной информацией из его профиля LinkedIn или сайта компании, что выглядит почти постановочным или сгенерированным с помощью CGI.
• В переписке наблюдается слишком идеальный естественный диалог — упоминаются ваши недавние события с необычной точностью, используются внутренние шутки с идеальным таймингом или предугадываются ваши возражения до того, как вы их озвучите.

Как защитить себя

• Внедрите многофакторную аутентификацию (MFA) для всех почтовых, банковских и финансовых аккаунтов с использованием приложений-аутентификаторов вместо SMS-кодов, которые сложнее перехватить мошенникам при атаках с ИИ.
• Установите протокол внеполосной проверки: при получении срочных запросов от руководителей или финансовых учреждений всегда перезванивайте по номеру, найденному самостоятельно (не из письма), и никогда не переходите по ссылкам и не звоните по номерам из подозрительных сообщений.
• Используйте инструменты обратной проверки изображений и видео, такие как Google Lens или специализированное ПО для обнаружения дипфейков, чтобы анализировать подозрительные видео перед тем, как принять их за подлинные — обращайте внимание на артефакты ИИ, например, неестественную текстуру кожи, движения глаз или сбои на фоне.
• Обучайтесь распознавать схемы социальной инженерии, делая паузу минимум на 10 минут перед ответом на срочные запросы с претензией на чрезвычайные ситуации, сбои систем или необходимость немедленных действий — легитимные организации дождутся правильной проверки.
• Настройте стандарты аутентификации электронной почты (SPF, DKIM, DMARC) для доменов вашей компании и включите строгие флаги проверки в почтовом клиенте, которые выделяют неаутентифицированные или поддельные сообщения, а любые попытки фишинга с подтвержденной аутентификацией немедленно сообщайте в IT-безопасность.
• Создайте личный ключ верификации или секретный вопрос с доверенными контактами (семья, близкие коллеги, финансовые консультанты), который вы согласуете заранее — при получении срочных запросов требуйте ответ на этот вопрос перед выполнением действий.

Реальные примеры

Частые вопросы

Куда сообщить — Россия

Официальные каналы в вашем регионе для сообщения о мошенничестве.