Искусственный интеллект сократил время подготовки фишинговых рассылок с 16 часов до пяти минут, а сайтов — до 30 минут. За десять секунд ИИ может сопоставить сведения о человеке более чем из 50 источников и подготовить персонализированное мошенническое сообщение, подсчитали аналитики ГК Solar.
Эффективность фишинга с использованием ИИ составляет 54% против 12% у писем, созданных вручную. Генеративные инструменты помогают злоумышленникам быстрее готовить обращения, устранять языковые ошибки и создавать материалы для целевого фишинга, рассказал директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско.
В первую очередь мошенникам нужны сведения, помогающие правдоподобно начать разговор: имя, телефон, адрес, место работы и круг знакомых. Например, в схеме с «лжекурьерами» злоумышленники называют имя и адрес доставки, чтобы человек поверил, что говорит с представителем магазина. Место работы и имя руководителя помогают имитировать рабочее поручение, сведения о родственниках — обращение от близкого человека.
Такие данные могут браться не только из открытых источников: соцсети дополняются утечками, содержимым скомпрометированных аккаунтов или информацией, которую человек сообщил в предыдущем разговоре. По словам менеджера продуктов по направлению ИИ компании «Код Безопасности» Максима Бузинова, для массовых атак ИИ-агенту достаточно нескольких минут, а для таргетированных требуется дополнительная проверка на ошибки и ложные выводы — это может занимать от нескольких часов до нескольких дней.
По оценке Бузинова, процент ошибок при сборе цифровых профилей колеблется от 3–5% для цифровых данных и от 20–30% для сложно извлекаемых. По количеству фишинговых сайтов нельзя судить о числе персонализированных атак: один ресурс может использоваться против множества людей, а отдельная схема может обходиться без сайта — через переписку и звонки.