Классические признаки фишинга — корявый язык и общие формулировки — умерли. Генеративный ИИ позволяет мошенникам писать без ошибок, стилизовать под конкретного человека и клонировать голос по 30-секундному образцу.
Новые схемы
- Deepfake-звонок: «руководитель» звонит в бухгалтерию и просит срочный перевод — голос и манеры настоящие
- Гиперперсонализация: ИИ собирает открытые данные жертвы и пишет письмо, ссылаясь на реальные события и знакомых
- Поддельные видеовстречи: на созвоне присутствует «коллега», которого не существует
Что работает против этого
Технология обманывает ухо и глаз — проверяйте канал, а не голос.
- Семейное/корпоративное кодовое слово для срочных финансовых просьб
- Перезвон по известному номеру перед любыми переводами
- Ключи и аппаратная 2FA — код из SMS уже не защита
- В компаниях — правило «двух подтверждений» для любых платежей сверх лимита
