ИИ определяет геолокацию по фото с точностью 91% — риск фишинга растёт
Нейросети определяют геолокацию по фотографиям с точностью до 91%, позволяя мошенникам создавать правдоподобные фишинговые атаки без доступа к метаданным снимков. Чтобы снизить риск, эксперты советуют откладывать публикацию отпускных кадров до возвращения домой и не переходить по ссылкам в подозрительных сообщениях.
Киберпреступники активно используют нейросети для анализа изображений из социальных сетей. Алгоритмы способны определить геолокацию снимка без встроенных метаданных или тегов места. Это позволяет злоумышленникам создавать персонализированные фишинговые сообщения, которые выглядят крайне правдоподобно, так как содержат точные детали о поездке жертвы.
Механизм атаки строится на визуальных деталях. Если пользователь выкладывает фото из поездки, не указывая город, мошенник получает от ИИ информацию о том, где именно находился человек. Позже приходит SMS или письмо с уведомлением о подозрительной операции по карте «во время путешествия в Порту». Зная контекст, жертва склонна довериться сообщению и перейти по ссылке для «проверки данных», хотя преступник мог узнать маршрут только из фотографии.
Точность распознавания достигает 91%
Исследователи McAfee протестировали более 21 000 фотографий путешественников с помощью двух доступных моделей ИИ. Результаты показали высокую эффективность технологии: одна модель верно определила локацию в 91% случаев, другая — в 87%. Важно, что для этого не требовалась информация EXIF или геотеги.
Алгоритмы анализируют характерные объекты:
- Знаковые достопримечательности и силуэты городов.
- Уличные вывески, дорожную разметку и оформление витрин.
- Специфические сочетания цветов в природе или интерьере.
В ходе тестов ChatGPT успешно идентифицировал обычный вид на реку как Хастингс-он-Хадсон (Нью-Йорк). Другой снимок с цветами был отнесен к саду Keukenhof в Нидерландах исключительно по типу и расположению растений. Даже «нейтральные» кадры, такие как пляж или номер отеля, могут раскрыть страну пребывания, чего достаточно для создания убедительной легенды атаки.
Как защитить себя от цифрового следа
Мошенники используют полученный контекст для повышения доверия: фейковые оповещения банков о взломе аккаунта при входе из страны поездки или просьбы отеля подтвердить бронь. По словам представителя McAfee, ИИ добавляет деталям, которые делают стандартные схемы обмана пугающе реалистичными.
Для минимизации рисков эксперты рекомендуют:
- Откладывать публикацию отпускных фотографий до возвращения домой.
- Ограничивать круг просмотра снимками только близкими друзьями и семьей.
- Никогда не переходить по ссылкам в сообщениях о проблемах с картой или счетом, даже если текст содержит точные детали поездки.
При любых сомнениях следует самостоятельно связаться с банком через официальное приложение, сайт или номер телефона на обратной стороне карты. Обычные кадры из отпуска могут превратиться в детальную карту перемещений пользователя, если для их анализа использовать современные инструменты искусственного интеллекта.
Смерть приватности в эпоху мгновенного ИИ
Публикация фото из отпуска больше не является социальным актом — это вектор кибератаки. Исследователи McAfee подтвердили: нейросети определяют геолокацию по снимкам с точностью 91%. Для мошенников это новый инструмент социальной инженерии. Раньше фишинг строился на общих фразах вроде «подозрительная операция». Теперь преступник знает, что вы в Порту или Нидерландах, и пишет: «Мы заметили вход в аккаунт из Лиссабона».
Гонка вооружений в реальном времени
Механизм атаки опирается на скорость. Время подготовки кибератаки с применением ИИ сократилось с 9 дней до 5 минут [!]. Жертва получает SMS о проблеме с картой, пока еще находится в аэропорту. Эффект «живого слежения» психологически подавляет волю к сопротивлению: сообщение выглядит правдоподобно, потому что содержит точные детали поездки, извлеченные алгоритмом за секунды.
В России эта угроза уже имеет конкретные проявления. Мошенники используют генеративный ИИ для создания сотен сайтов несуществующих аквапарков и парков аттракционов [!]. Это показывает тренд: если нейросеть может определить реальную локацию по фото, она же позволяет преступникам создавать убедительные легенды из ничего или смешивать реальное с вымышленным. Стандартные методы проверки подлинности через сравнение с официальными сайтами становятся неэффективными.
Публичное пространство стало полем боя, где скорость реакции ИИ мошенников выше скорости человеческой осторожности.
Ответная реакция рынка
Ландшафт угроз меняется, что отражается на рынке безопасности. Спрос на защиту от ИИ-атак резко вырос: выручка группы «Солар» во втором квартале 2026 года увеличилась на 24,1% [!]. Одновременно операторы внедряют контрмеры. Например, Билайн развернул сеть ИИ-персонажей, которые перехватывают звонки мошенников и удерживают их в диалогах. За первые недели система поглотила почти 39 тысяч часов времени аферистов [!]. Это превращает массовые телефонные атаки в экономически невыгодное занятие для преступников, заставляя их искать новые схемы.
Новая реальность цифрового следа
Традиционные меры безопасности (смена пароля, осторожность) не работают против ИИ, который анализирует визуальный контекст быстрее, чем человек понимает угрозу. Чтобы снизить риски, пользователям необходимо изменить привычки: откладывать публикацию отпускных фото до возвращения домой и ограничивать круг просмотра снимками только близкими. При любых сомнениях в подлинности сообщений о проблемах с картой следует самостоятельно связаться с банком через официальное приложение или номер на обратной стороне карты, игнорируя ссылки в SMS.
Источник: digitaltrends.com
