Искусственный интеллект сделал фишинг почти неотличимым от реальности

Эксперты выявили более 30 ресурсов, созданных нейросетями, которые выдавали себя за официальные сервисы. Распознать подделку удалось лишь при анализе исходного кода: внутри обнаружились характерные служебные комментарии и параметры Telegram-ботов, настроенных на автоматическую пересылку украденных данных. В некоторых сценариях сайты запрашивали не только логины, но и коды из СМС, что открывает прямой доступ к банковским счетам.

Помимо клонирования страниц, злоумышленники активно используют ИИ для глубокой подмены голоса сотрудников компаний и поиска уязвимостей в программных интерфейсах. Зафиксировано 50 случаев, когда нейросети применялись для автоматического подбора слабых паролей и обхода систем защиты вроде капчи. Руководитель департамента специальных сервисов Infosecurity Константин Мельников отмечает, что визуальное сходство ресурса с оригиналом перестает быть надежным критерием безопасности.

Для защиты данных специалисты рекомендуют не переходить по подозрительным ссылкам и игнорировать письма от незнакомцев. Важным барьером остается использование проверенного антивирусного ПО и регулярное создание резервных копий на внешних носителях, что позволяет сохранить информацию даже в случае успешной атаки.