Мошенники вышли на новый уровень: подготовка атак с помощью ИИ проходит за пять минут

Искусственный интеллект сократил время создания мошеннических рассылок с 16 часов до пяти минут. За десять секунд нейросети могут проанализировать сведения о человеке из более чем 50 источников и подготовить персонализированное сообщение. По данным аналитиков ГК «Солар», которые приводит «Российская газета», эффективность ИИ-фишинга составляет 54% против 12% у писем, написанных вручную.

Читайте: Пенсии в России резко вырастут: кто получит прибавку

Нейросети также позволяют создавать поддельные сайты примерно за 30 минут. Однако количество таких ресурсов не соответствует числу атак, поскольку один домен может содержать множество персонализированных страниц. Кроме того, мошенники нередко используют исключительно телефонные звонки и переписку, не прибегая к созданию сайтов.

Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско пояснил, что злоумышленникам зачастую достаточно нескольких достоверных сведений о жертве. К ним относятся имя, номер телефона, адрес, место работы и круг знакомых. Например, мошенники могут представляться курьерами и называть реальные данные доставки, чтобы вызвать доверие.

Для более сложных схем преступники изучают социальные сети, профессиональные связи, родственников и материальное положение человека. Информация о начальнике позволяет имитировать рабочие поручения, а сведения об интересах — предлагать подходящие товары и услуги. При этом данные поступают не только из открытых источников, но и из утечек, взломанных аккаунтов и предыдущих разговоров.

«ИИ уменьшает затраты на подготовку убедительных сообщений и позволяет масштабировать их создание», — подчеркнул Вураско. По его словам, персонализированные атаки существовали и раньше, однако современные технологии значительно ускорили подготовку мошеннических обращений и устранение языковых ошибок.

Менеджер продуктов по направлению ИИ компании «Код Безопасности» Максим Бузинов рассказал, что создание цифрового профиля включает объединение и очистку баз данных, выявление идентификаторов, извлечение информации и анализ поведения. Для массовых атак эти процедуры занимают несколько минут. Подготовка более точечных схем с проверкой достоверности сведений может продолжаться от нескольких часов до нескольких дней.

Дополнительные трудности возникают из-за устаревшей и противоречивой информации, особенно при определении имен, адресов, места работы и семейного положения. Одновременно большое количество собранных паролей и учетных данных повышает вероятность успешного подбора доступа. По оценке Бузинова, ошибки ИИ составляют 3–5% при обработке цифровых данных и 20–30% при извлечении сложной информации. При этом достаточной статистики для определения среднего уровня ошибок ИИ-агентов пока нет.

Читайте также:

Читать нас в Дзен Новостях
Новости Рязанской области, России и мира!