ИИ-фишинг обходит фильтры: защита бизнеса смещается с анализа текста на верификацию личности
ИИ-алгоритмы обманывают людей эффективнее живых мошенников, так как лишены человеческих ошибок и мгновенно адаптируются под собеседника. Традиционные спам-фильтры бессильны против безупречной логики нейросетей, поэтому защита смещается с анализа текста на жесткую верификацию личности вне основного канала связи. / Страница 2
Читать полностью
Календарь упоминаний. Страница 2:
Социальная инженерия использует предвкушение 1 сентября для массового отключения критического мышления жертв
«Лаборатория Касперского» и Ozon зафиксировали всплеск мошеннических схем, направленных на родителей и детей перед началом учебного года. Атакующие применяют психологические приемы давления и создания искусственной спешки, чтобы пользователи не успели верифицировать отправителя или предложение. Основными векторами воздействия стали поддельные школьные чаты, фишинговые рассылки со скидками и фейковые розыгрыши техники. Статистика показывает, что с онлайн-мошенничеством сталкивались 17% детей и 15% взрослых за последние два года.
Событие: Исследование «Лаборатории Касперского» среди 1157 респондентов выявило, что телефонное мошенничество затронуло 27% детей и 22% взрослых за последние два года.
Фактор: Снижение бдительности пользователей в преддверии Дня знаний связано с активным поиском выгодных цен на школьные товары и увеличением времени подростков в мессенджерах.
Эффект: Манипуляции со временем, такие как требования срочно оплатить подарок или купить товар по акции «только сегодня», приводят к тому, что жертвы игнорируют базовые меры предосторожности и переводят средства мошенникам.
ИИ-алгоритмы превзошли живых мошенников в эффективности социальной инженерии
Эксперимент, проведенный исследователями из Northeastern University, Ariel University и Gen Digital, показал, что системы на базе больших языковых моделей успешно убеждают жертв устанавливать вредоносное ПО, демонстрируя более высокий уровень доверия со стороны участников, чем человеческие операторы. Социальная инженерия эволюционирует от ручного труда к автоматизированному процессу, где алгоритмы эксплуатируют психологические уязвимости с бесконечным контекстом диалога и мгновенной адаптацией тона сообщений. Это делает традиционные методы защиты, основанные на поиске грамматических ошибок или шаблонов спама, неэффективными, поскольку генерируемый контент лингвистически безупречен.
Исследование: Ученые воспроизвели схему мошенничества «Pig Butchering», сравнив действия человека-мошенника и ИИ-чатабота в идентичных условиях, что подтвердило гипотезу о большей незаметности автоматизированной социальной инженерии.
Эффект: Участники эксперимента демонстрировали более высокий уровень доверия к ИИ, чем к человеку, и передавали учетные данные, осознавая обман лишь постфактум.
Фактор: Ключевым преимуществом алгоритмов является возможность одновременно общаться с тысячами жертв без потери качества коммуникации и мгновенно подстраиваться под реакции собеседника.
Риск: Стандартные фильтры спам-сообщений рискуют пропускать атаки, так как сгенерируемый ИИ контент лишен типичных ошибок и является контекстуально релевантным.
Социальная инженерия переходит к сложным многоэтапным схемам из-за удешевления инструментов дипфейка
Доступность технологий генерации реалистичных лиц и голосов позволила злоумышленникам отказаться от простых фишинговых атак в пользу длительной подготовки и психологического давления. Социальная инженерия теперь эксплуатирует доверие к формальным процедурам, например, процессу найма сотрудников или экстренным личным ситуациям, что делает классические методы защиты менее эффективными.
Событие: Amazon заблокировала более 1800 подозрительных заявок от кандидатов из КНДР с апреля 2024 года, а количество таких обращений выросло на 27% за квартал.
Фактор: Стоимость генерации реалистичных лиц и голосов упала до минимума, а наличие более 2,2 млн вариантов открытых моделей на Hugging Face делает классические методы детекции артефактов малоэффективными.
Эффект: Социальная инженерия адаптируется к требованиям безопасности, запрашивая не мгновенный перевод средств, а рабочие ресурсы (зарплату, оборудование, доступы), что вызывает меньше подозрений у служб ИБ.
Риск: К 2028 году каждый четвертый профиль кандидата в мире будет поддельным, что существенно повысит риски при найме персонала и передаче конфиденциальных данных.
Социальная инженерия в кампании Armored Likho эксплуатирует доверие к благотворительности для шпионажа
В мае 2026 года Социальная инженерия стала ключевым инструментом новой атаки Armored Likho, нацеленной на госструктуры и ИТ-сектор России. Злоумышленники создали поддельное приложение, имитирующее сервис отправки гуманитарной помощи, чтобы заставить жертв добровольно ввести учетные данные и установить вредоносное ПО. Использование темы благотворительности позволяет обходить технические фильтры, так как атака базируется на эмпатии и доверии сотрудников, а не на уязвимостях кода.
Событие: В мае 2026 года эксперты зафиксировали кампанию Armored Likho, где Социальная инженерия использовала поддельное приложение для кражи сессий Telegram и организации аудиослежки.
Риск: Социальная инженерия, маскирующаяся под благотворительность, создает угрозу компрометации аккаунтов и утечки конфиденциальных переговоров, которые невозможно зашифровать на зараженном устройстве.
Фактор: Социальная инженерия снижает эффективность традиционных технических защитных механизмов, так как пользователи добровольно предоставляют доступ, реагируя на эмоциональный триггер помощи.
Эффект: Социальная инженерия привела к внедрению инструментов Still Toolkit, позволяющих атакующим получать полный контекст коммуникации, включая интонации и фоновые звуки.
Kaspersky переносит защиту от социальной инженерии на уровень системного управления мобильными устройствами
Компания «Лаборатория Касперского» интегрировала функцию контроля звонков в решение Kaspersky Secure Mobility Management для Android, что позволяет автоматически блокировать вызовы от мошенников. Внедрение фильтрации на уровне корпоративного управления меняет парадигму защиты от социальной инженерии: ответственность за выявление угрозы переходит от бдительности пользователя к действиям системы. Это решение снижает риск утечки данных и уменьшает нагрузку на сотрудников, особенно в колл-центрах, за счет централизованного управления рисками и гибких политик безопасности.
Риск: Злоумышленники используют телефонные звонки как основной канал для социальной инженерии, пытаясь убедить сотрудников раскрыть конфиденциальную информацию или перевести деньги.
Эффект: Автоматическая проверка репутации номеров перед соединением снижает вероятность успешной атаки социальной инженерии и минимизирует влияние человеческого фактора.
Фактор: Возможность настройки политик блокировки под конкретные отделы (например, жесткая фильтрация для бухгалтерии) позволяет бизнесу балансировать между безопасностью и необходимостью коммуникаций.
Событие: Функция контроля звонков уже доступна для заказчиков расширенной версии Kaspersky Secure Mobility Management и работает в офлайн и онлайн режимах.
В нашей базе собрано 58 событий по теме «Социальная инженерия». Мы показываем 50 последних из них.
Объединили похожие карточки: Социальная инженерия; Инженерия социальных взаимодействий; Социальное проектирование и другие.