Фишинг с ИИ научился писать письма без ошибок

Раньше мошеннические письма выдавали корявый текст и странные обороты. Теперь нейросети пишут грамотно, подстраиваются под получателя и делают подделки правдоподобнее, поэтому старые признаки уже не всегда работают.

Фото: Jay Wennington, CC0, StockSnap

Разобраться стоит не только в угрозе, но и в том, какие признаки остаются надёжными и как снизить риск.

Чем фишинг с ИИ отличается от обычного

Фишингом называют попытку выманить пароль, данные карты или код из СМС, выдав себя за банк, магазин, службу доставки, госорган или коллегу. Схема старая, но нейросети меняют её по трём направлениям.

Во-первых, качество текста. Языковые модели пишут без орфографических ошибок, подбирают нужный тон и стиль, умеют имитировать деловую переписку и корпоративный язык. Раньше «неграмотность» письма была одним из главных сигналов, теперь на неё нельзя полагаться.

Во-вторых, масштаб. Сотни разных вариантов письма можно получить за минуты, и они не будут повторять друг друга, поэтому простые спам-фильтры, ищущие одинаковые фразы, сложнее срабатывают.

В-третьих, персонализация. Если у злоумышленника есть открытые данные о человеке, например должность, место работы, интересы из соцсетей, письмо можно подстроить: упомянуть реального коллегу, недавнее мероприятие или проект. Источником сведений обычно служат утечки баз и публичные профили.

Как выглядят поддельные сайты и сообщения

Письмо чаще всего ведёт на страницу, которая копирует сайт банка, маркетплейса или портала госуслуг. Нейросети помогают быстро сделать правдоподобный текст и оформление такой страницы, а также подготовить версии на нескольких языках.

Современные схемы не ограничиваются почтой. Используются мессенджеры, СМС, звонки и сообщения в соцсетях. Известны случаи, когда мошенники применяли подделку голоса: звонок «от родственника» или «от руководителя» с просьбой срочно перевести деньги. Технология клонирования голоса существует, и банки и регуляторы в разных странах предупреждают об этом риске.

Типичные легенды остаются прежними: блокировка карты, посылка на таможне, выигрыш, штраф, смена тарифа, «безопасный счёт», возврат налога, срочный платёж от руководителя. Меняется только убедительность подачи. Именно поэтому ориентироваться стоит на поведение письма, а не на качество текста.

Признаки, которые остаются надёжными

Идеальная грамотность больше ничего не доказывает, но есть сигналы, которые нейросеть не отменяет.

• Срочность и давление. «Сделайте сегодня», «аккаунт будет заблокирован через час» это классический приём, чтобы человек не успел подумать.
• Просьба о секретных данных. Настоящие банки и госсервисы не просят сообщить пароль, код из СМС или CVC-код карты ни письмом, ни по телефону.
• Адрес отправителя и ссылки. Стоит присмотреться к домену: лишняя буква, подмена символа, странное окончание. Адрес, на который ведёт ссылка, видно при наведении курсора, не нажимая.
• Неожиданные вложения. Архивы, файлы с макросами и «счета» от незнакомых отправителей несут риск заражения.
• Необычный канал. Если руководитель внезапно пишет из нового мессенджера и просит срочный перевод, это повод проверить по привычному каналу.

Универсальное правило: любое сообщение, которое требует срочных действий с деньгами или доступами, нужно проверять отдельным путём. Позвонить по номеру с официального сайта или с оборота карты, а не по номеру из письма. Зайти на сервис самостоятельно, набрав адрес вручную.

Защита для людей и компаний

Базовые меры не новы, но именно они работают против большинства атак.

1. Двухфакторная аутентификация для почты, банка, Госуслуг и маркетплейсов. Лучше всего, когда код приходит через приложение-аутентификатор, а не только в СМС.
2. Отдельные пароли для разных сервисов и менеджер паролей. Он ещё и помогает заметить подделку: на фальшивом домене автозаполнение просто не сработает.
3. Регулярные обновления системы, браузера и антивируса.
4. Кодовое слово в семье или в команде для случаев, когда просят срочно перевести деньги голосом или в сообщении.
5. Привычка не открывать сомнительные вложения и не вводить данные на страницах, на которые попали по ссылке из письма.

Компании добавляют к этому обучение сотрудников, учебные рассылки для проверки внимательности, фильтрацию почты и разграничение прав. Для финансовых операций вводят правило двойного подтверждения: перевод по письму не исполняется без проверки по телефону. Полезно также заранее описать порядок действий на случай инцидента: кому сообщить, какие доступы отключить и как сменить пароли.

Как ИИ помогает защите

Те же технологии используются и защитниками. Антифишинговые системы анализируют не только слова, но и поведение: необычное время отправки, нетипичные получатели, свежезарегистрированный домен, расхождение между видимой и реальной ссылкой. Банки, в том числе Сбер, применяют модели для выявления подозрительных операций и предупреждают клиентов о вероятном мошенничестве во время перевода.

Почтовые сервисы и операторы связи также внедряют фильтры, определяющие нежелательные сообщения и звонки. Разработчики экспериментируют и с распознаванием синтетических голосов, и с маркировкой сгенерированного контента, но универсального надёжного детектора пока нет, поэтому полагаться только на технику нельзя.

Что ожидать дальше

Эксперты по кибербезопасности сходятся в том, что гонка продолжится: ИИ будет улучшать и атаки, и защиту. Вероятно, получат распространение сообщения, адаптированные под конкретного человека, а также мошенничество с использованием видео и голоса. В ответ усилится роль цифровых подписей, проверки отправителя и многофакторной защиты.

Пока же главный совет остаётся человеческим: замедлиться. Фишинг рассчитан на спешку и эмоции, а пауза и проверка через второй канал ломают большинство схем, даже самых убедительных. Если письмо кажется подозрительным, о нём стоит сообщить в службу безопасности компании или в банк, а при потере денег обратиться в банк и полицию как можно быстрее.