Фишинг (fishing с англ. рыбачить) — это особый вид кибератаки, цель которой получить конфиденциальные данные пользователя.
Основное отличие AI-фишинга от традиционного заключается в уровне убедительности и сложности. Традиционный фишинг часто использует общие шаблоны, содержит грамматические ошибки и неперсонализированные обращения.
В отличие от этого, AI-фишинг характеризуется безупречной грамматикой, высокой степенью персонализации (например, упоминанием недавних покупок, интересов или событий из жизни пользователя) и точной имитацией стиля общения доверенных источников.
AI может создавать фишинговые письма за считанные минуты, в то время как ручная разработка таких писем могла занимать часы.
AI способен имитировать поведение человека, генерировать реалистичный контент и адаптировать атаки на основе цифрового следа жертвы.
Существуют специализированные AI-модели, разработанные специально для вредоносных целей. Примерами таких инструментов являются WormGPT и FraudGPT, которые используются для создания фишинговых писем, вредоносного кода и обхода систем безопасности.
При этом AI-фишинг может проявляться в различных формах:
Голосовой фишинг (вишинг или voice fishing) — достаточно одного голосового сообщения, чтобы обучить модель и разговаривать вашим голосом. Пока не всегда быстро работает в режиме реального времени, поэтому если у вас друг просит денег: не общайтесь голосовухами, а просите созвониться.
Deepfake видеоконференции — обработали ваши кружочки в Телеграме или видео на Ютубе и получили вашу полную цифровую копию. Если вы сидите на он-лайн созвоне с включённой камерой — попросите человека помахать руками перед своим лицом: если это цифровая маска или цифровой аватар, то подмена раскроется быстро.
Смишинг (SMS fishing) — традиционный развод через мессенджеры. Просят денег или переход по ссылке: лучше проверьте несколько раз, прежде, чем сделать какое-то действие.
Такое интересное будущее нас ждёт — не верить никому, даже если видишь человека через экран монитора/телефона ¯\_(ツ)_/¯
Вчера мне пришло 2 новых запроса на переписку в Телеграм. Дело привычное, ко мне часто обращаются стартапы или какие-то партнёрские проекты, поэтому я их не отклоняю автоматически.
Как вы думаете, какой из этих запросов: фишинговый спам, а какой настоящий? Пишите в комментах: Анастасия — фишинг или Анна — фишинг?
Закинь друзьям | Канал Прожарка от ДГ