🕵️ Если раньше фишинг был делом рук мошенников с кривым английским и неправильным русским, то теперь — это элегантные письма, отточенные скрипты общения и идеально подобранный контекст. Всё это за счёт открытых LLM и OSINT-автоматизации.
🤖 Как работает атака?
1⃣ Поиск жертвы:
С помощью LinkedIn, Shodan, ZoomInfo и утекших баз формируется профиль: где работает, чем занимается, какие технологии использует.
2⃣ Генерация фишингового письма:
LLM пишет письмо от имени "службы безопасности компании", "технической поддержки" или "HR", идеально копируя стиль корпоративных шаблонов.
✉️ Пример:
«Мы обновляем доступ в VPN. Пожалуйста, подтвердите свою учётную запись до 18:00».
3⃣ Создание целевого сайта:
GenAI и HTML‑генераторы делают реалистичные страницы входа, логотипы, favicon, даже ошибку 403 "для правдоподобия".
4⃣ Разговорный фишинг (vishing):
Мошенники используют голосовых клонов или LLM-сценарии для телефонных звонков:
«Мы зафиксировали подозрительную активность. Не могли бы вы назвать код из SMS?»
🛑 Что делает такие атаки опасными?
📌 Почти нет ошибок в тексте
🧠 Учитывается контекст: от названия отдела до недавнего релиза
🔄 Легко масштабируется: можно сгенерировать 100 персонализированных атак за 5 минут
🔐 Как защититься?
✅ Регулярные тренировки сотрудников с фишинг-симуляциями
✅ Уведомления: «Мы никогда не просим код из SMS»
✅ Email security с ML-анализом вложений и ссылок
✅ Обнаружение фейковых доменов (typosquatting)
✅ Мониторинг утечек, связанных с сотрудниками (например, корпоративные почты на скомпрометированных сайтах)
🧩 Итог:
ИИ даёт хакерам новые инструменты, но и у нас есть оружие. Главное — не терять бдительность и действовать проактивно. Потому что сегодня атакуют не сеть — атакуют людей.
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #GenAI #Phishing #LLM #SocialEngineering #AIThreats #OSINT #CyberAwareness #CyberSecurity #RedTeam #AIinAttacks