Искусственный интеллект помогает мошенникам быстрее готовить адресные фишинговые сообщения: на рассылку теперь уходит пять минут вместо 16 часов, а на создание сайта – до 30 минут. Эффективность таких писем достигает 54% против 12% у составленных вручную, сообщили аналитики ГК Solar «Российской газете».
Число фишинговых сайтов не отражает масштаб персонализированных атак: один ресурс может использоваться против многих людей, а мошенники могут обходиться перепиской и звонками. Кроме того, на домене размещают множество поддоменов с отдельными страницами для разных жертв.
Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско пояснил, что ИИ помогает быстрее создавать убедительные обращения, исправлять ошибки и готовить материалы для целевого фишинга. Для правдоподобного контакта злоумышленникам нужны имя, телефон, адрес, место работы или сведения о знакомых. Так, лжекурьеры могут назвать имя человека и адрес доставки, а данные о руководителе или родственниках – использовать для подходящей легенды.
Сведения о потенциальных жертвах берут не только из соцсетей: источниками также становятся утечки, взломанные аккаунты и прежние разговоры. Часто хватает нескольких достоверных деталей, чтобы вызвать доверие. Менеджер продуктов по направлению ИИ компании «Код Безопасности» Максим Бузинов отметил, что массовое составление цифрового профиля может занять несколько минут.
Ранее сообщалось, что россиянам идут фишинговые письма от имени маркетплейсов
