AI w służbie cyberprzestępców: automatyzacja phishingu i socjotechniki
Phishing to próba wyłudzenia danych, pieniędzy albo dostępu do systemów przez podszywanie się pod zaufaną osobę lub instytucję. Sztuczna inteligencja sprawia, że takie ataki stają się tańsze, szybsze i trudniejsze do wykrycia.
Dawniej phishing zdradzały błędy gramatyczne, nietypowe formatowanie i ogólnikowa treść. Modele językowe potrafią dziś wygenerować wiadomość w dowolnym języku, o dowolnym tonie, dopasowaną do konkretnej osoby. Atakujący mogą automatycznie personalizować wiadomości na podstawie danych z mediów społecznościowych i wycieków.
Nowym wariantem jest deepfake głosowy. Oszuści nagrywają krótki fragment głosu ofiary lub jej przełożonego, a następnie generują syntetyczną wypowiedź, która brzmi autentycznie. Taka wiadomość telefoniczna może być wystarczająca, by przekonać pracownika do wykonania przelewu albo udostępnienia hasła.
Obrona opiera się na procedurach, nie tylko na technologii. Każda nietypowa prośba o przelew, zmianę danych albo udostępnienie haseł powinna być weryfikowana niezależnym kanałem — telefonem na znany numer, a nie odpowiedzią na wiadomość, która przyszła. Warto też wprowadzić zasadę dwóch osób dla operacji finansowych.
Edukacja użytkowników pozostaje kluczowa. Ćwiczenia phishingowe, jasne procedury zgłaszania podejrzanych wiadomości i kultura, w której pracownik nie boi się pytać o weryfikację, zmniejszają skuteczność ataków bardziej niż jakikolwiek filtr.
Oznaczenie treści AI
Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
