ИИ-фишинг обходит фильтры: защита бизнеса смещается с анализа текста на верификацию личности
ИИ-алгоритмы обманывают людей эффективнее живых мошенников, так как лишены человеческих ошибок и мгновенно адаптируются под собеседника. Традиционные спам-фильтры бессильны против безупречной логики нейросетей, поэтому защита смещается с анализа текста на жесткую верификацию личности вне основного канала связи. / Страница 3
Читать полностью
Календарь упоминаний. Страница 3:
Утечка данных Lidl создает основу для масштабных атак социальной инженерии
Подтвержденная утечка персональных данных клиентов немецкого дискаунтера через стороннего ИТ-провайдера предоставила злоумышленникам критическую информацию для проведения целевых атак. Хотя платежные реквизиты и пароли остались в безопасности, наличие имен, телефонов и дат рождения позволяет мошенникам эффективно использовать методы социальной инженерии для обмана пользователей и обхода проверок безопасности.
Событие: Немецкая сеть Lidl подтвердила утечку данных покупателей в Германии, Бельгии и Нидерландах через стороннего ИТ-провайдера, в результате чего злоумышленники получили доступ к именам, телефонам, email и датам рождения клиентов.
Риск: Утечка создает прямую угрозу для пользователей, так как комбинация украденных данных позволяет мошенникам имитировать сотрудников службы поддержки и проводить убедительные фишинговые атаки.
Фактор: Социальная инженерия становится более эффективной благодаря доступу к личным данным, которые злоумышленники могут использовать для обхода базовых проверок безопасности при восстановлении доступа к другим сервисам.
Эффект: Компании придется усилить коммуникацию с клиентами и пересмотреть требования к безопасности в договорах с внешними поставщиками из-за роста вероятности успешных атак на человеческий фактор.
Социальная инженерия в новых фишинговых схемах с использованием ИИ-генерации
Социальная инженерия стала ключевым инструментом в масштабной кампании по обману пользователей в России, где злоумышленники создали около 300 фейковых сайтов несуществующих развлекательных центров. Вместо подделки реальных брендов преступники с помощью генеративного ИИ генерируют вымышленные объекты, чтобы перенаправить жертв в закрытые каналы мессенджеров. Там социальная инженерия применяется для психологического давления с целью кражи паролей, платежных данных и конфиденциальной информации.
Событие: Эксперты Kaspersky GReAT зафиксировали создание около 300 сайтов-однодневок несуществующих аквапарков и парков аттракционов по всей России.
Фактор: Использование генеративного ИИ позволило преступникам отказаться от копирования реальных брендов и перейти к созданию полностью вымышленных объектов, что усложняет проверку подлинности.
Связь: Переход пользователя в закрытый канал мессенджера под предлогом получения бонусов напрямую активирует методы социальной инженерии для выманивания личных данных и паролей.
Риск: Применение искусственного дефицита времени через таймеры и обещание бесплатного входа создает условия для успешного манипулирования жертвой в рамках социальной инженерии.
Инсайт: Поскольку объекты полностью вымышлены, стандартная проверка через сравнение с официальным сайтом бренда не работает, что делает социальную инженерию более эффективной в обходе интуиции пользователя.
Социальная инженерия обеспечивает треть первичных проникновений в корпоративные сети
Исследование компании «Информзащита» зафиксировало, что методы социальной инженерии остаются одним из ключевых инструментов для получения украденных учетных данных. Злоумышленники активно используют манипуляции для обмана сотрудников, что позволяет им легитимно войти в системы и быстро перемещаться по внутренней инфраструктуре. Высокая эффективность этих методов в сочетании с устаревшими протоколами аутентификации создает критические риски для безопасности организаций.
Событие: На методы социальной инженерии приходится 33% всех первичных проникновений в корпоративные сети, из которых 22% связаны непосредственно с фишингом.
Фактор: Социальная инженерия служит основным каналом для кражи паролей и данных сессии, позволяя хакерам использовать легитимные права доступа для обхода систем защиты.
Риск: Использование социальной инженерии сокращает время от получения доступа до начала кражи данных до 72 минут, делая ручное реагирование неэффективным.
Связь: Рост успешных атак через социальную инженерию напрямую связан с наличием на личных устройствах сотрудников корпоративных учетных записей, не защищенных политиками безопасности.
Социальная инженерия стала ключевым инструментом для взлома кухонного оборудования в ресторанных сетях
Злоумышленники активно используют методы социальной инженерии для получения доступа к учетным записям сотрудников и подрядчиков, что позволяет им управлять подключенным оборудованием. Вместо прямого взлома устройств хакеры манипулируют персоналом, отправляя фишинговые письма и поддельные голосовые сообщения от имени руководства. Этот вектор атаки позволяет обходить технические средства защиты и парализовать работу ресторанов в часы пик.
Событие: 36% сотрудников ресторанов сталкивались с фишинговыми письмами для кражи паролей, а 30% подвергались атакам через поддельные голосовые или видеосообщения от имени руководства.
Эффект: Успешная социальная инженерия привела к компрометации учетных записей, что позволило хакерам изменять температурные режимы холодильников и блокировать панели управления кухонным оборудованием.
Риск: Манипуляции с персоналом создают угрозу масштабных простоев, так как атаки часто запускаются в часы пик, когда сотрудники перегружены и не замечают аномалий в работе систем.
Фактор: Осознанный отказ бизнеса от обновлений безопасности ради непрерывности работы делает сотрудников более уязвимыми к методам социальной инженерии, оставляя оборудование без защиты месяцами.
Социальная инженерия стала главным драйвером роста утечек данных в оптовой торговле
Специалисты «Информзащиты» зафиксировали, что резкий скачок компрометаций в секторе оптовой торговли обусловлен не техническими эксплойтами, а манипуляциями с человеческим фактором. Социальная инженерия используется злоумышленниками как основной инструмент проникновения через фишинг и смишинг, маскируясь под легитимные запросы от партнеров или логистических служб. Методы обмана позволяют преступникам обходить технические барьеры, эксплуатируя доверие сотрудников к сообщениям от курьеров или бухгалтерии с целью изменения реквизитов или подтверждения входа.
Событие: За первое полугодие 2026 года число компрометаций в оптовой торговле выросло на 43,5%, а количество уведомлений о затронутых данных увеличилось в 27,8 раз.
Фактор: Социальная инженерия эффективно работает в связке со слабыми границами доступа, где вход в системы покупателей и продавцов привязан к одному номеру телефона.
Риск: Атаки на коммуникацию, включая фишинг и компрометацию переписки, составляют 12,5% всех известных векторов кибератак в данном секторе.
Эффект: Успешная реализация схем социальной инженерии позволяет выгружать массивы данных из одной системы, затрагивая тысячи контрагентов одновременно.
Инсайт: Точечное устранение архитектурных слабостей, таких как разделение ролей, снижает эффективность атак социальной инженерии эффективнее, чем простое увеличение бюджета на безопасность.
В нашей базе собрано 58 событий по теме «Социальная инженерия». Мы показываем 50 последних из них.
Объединили похожие карточки: Социальная инженерия; Инженерия социальных взаимодействий; Социальное проектирование и другие.