Краткий ответ
AI-фишинг, это мошенничество, при котором искусственный интеллект используется для написания убедительных поддельных писем и сообщений, выглядящих как исходящие от известных компаний или коллег. Его можно распознать по мелким ошибкам в адресе отправителя, необычному тону, срочным требованиям денег или данных и ссылкам, ведущим на неправильный домен. Всегда проверяйте отправителя и не переходите по подозрительным ссылкам.
Как проявляется проблема
- Письмо выглядит так, будто его написал знакомый коллега, но в адресе отправителя есть мелкая ошибка
- Сообщение грамматически правильное, но требует срочных действий или конфиденциальных данных
- Ссылка ведёт на сайт, похожий на известную компанию, но домен неправильный
- Вложение или сообщение просит ввести пароль или данные карты
- Сообщение приходит в нерабочее время или с необычного аккаунта
Частые причины
Сгенерированный текст без ошибок
Инструменты ИИ легко пишут беглый и убедительный текст на многих языках, поэтому традиционные признаки, такие как плохая грамматика, больше не надёжны.
Подделка личности
Злоумышленники копируют имя и подпись известного человека или компании, а адрес отправителя меняют всего в одной букве.
Срочность и страх
Сообщения часто утверждают, что аккаунт заблокирован, платёж срочный или обнаружена проблема, что заставляет вас реагировать не думая.
Ссылки и вложения
Ссылка ведёт на поддельную страницу входа, или вложение содержит вредоносный файл, который крадёт данные.
Пошаговое решение
- 1
Проверьте адрес отправителя
Нажмите на имя отправителя, чтобы увидеть полный адрес. Обратите внимание на домен после знака
@: если@firma.rsзаменён на@firma-rs.comили подобное, это подозрительно. В SMS-сообщениях проверьте номер отправителя и сравните его с официальным номером компании, но имейте в виду, что номер отправителя может быть подделан. - 2
Не верьте имени, верьте домену
Имя отправителя может быть любым. Проверьте, совпадает ли домен с официальным доменом компании. Если вы не уверены, откройте сайт компании напрямую в браузере и найдите там контакты.
- 3
Проверьте ссылку перед нажатием
Наведите курсор на ссылку (не нажимайте), чтобы увидеть реальный адрес в строке состояния браузера. На телефоне нажмите и удерживайте ссылку, чтобы появилась опция копирования, затем просмотрите её. Если адрес отличается от ожидаемого, не открывайте его.
- 4
Проверьте тон и требование
AI-фишинг часто требует срочных действий: смены пароля, оплаты, отправки данных. Если сообщение оказывает давление или предлагает что-то слишком хорошее, чтобы быть правдой, вероятно, это мошенничество.
- 5
Подтвердите через другой канал
Если сообщение выглядит как исходящее от коллеги или компании, позвоните этому человеку по известному номеру или отправьте новое письмо на адрес, который вы использовали ранее. Не отвечайте на подозрительное сообщение.
- 6
Не открывайте вложения
Не открывайте вложения из подозрительных сообщений, особенно если это архивы, исполняемые файлы или документы с включёнными макросами. Если вам нужно проверить, сохраните файл и просканируйте его антивирусной программой.
- 7
Сообщите о подозрительном сообщении
В почтовом клиенте используйте опцию сообщения о фишинге (например, в Outlook опцию сообщения о фишинге). В приложении SMS перешлите сообщение на официальный номер для сообщения о мошенничестве или удалите и заблокируйте отправителя.
- 8
Если вы нажали, смените пароль
Если вы ввели данные, немедленно смените пароль в этом аккаунте и включите двухфакторную аутентификацию. Проверьте историю входов и сообщите в ИТ-поддержку, если это рабочий аккаунт.
Расширенная проверка: заголовок письма и домен
Если вы хотите более детальную проверку, откройте заголовок письма (в классическом Outlook: File > Properties > Internet headers, в новых версиях найдите опцию отображения заголовка; в Gmail: Show original). Найдите поля Return-Path, Received и Authentication-Results. Если SPF, DKIM или DMARC не проходят, сообщение подозрительное. Также проверьте, не был ли домен недавно зарегистрирован через сервис whois поиска. Эти проверки полезны для ИТ-специалистов, но для обычных пользователей самое важное, не нажимать и сообщать о подозрительном сообщении.
Как избежать повторения
- Включите двухфакторную аутентификацию на всех аккаунтах
- Используйте надёжные и уникальные пароли, по возможности менеджер паролей
- Регулярно обновляйте антивирусную программу и операционную систему
- Обучите сотрудников распознавать фишинг и сообщать о подозрительных сообщениях
Когда лучше обратиться к специалисту
Если вы подозреваете, что рабочий аккаунт скомпрометирован или сотрудник ввёл данные, немедленно позвоните в ИТ-поддержку, чтобы проверить системы и предотвратить дальнейший ущерб.
ИИ-автоматизация · ИИ-агенты, которые обрабатывают документы, письма и данныеЧастые вопросы
Как понять, что письмо не от настоящего человека?
Проверьте полный адрес отправителя, а не только имя. Если домен отличается от официального, вероятно, это мошенничество. Дополнительно проверьте тон сообщения и не требует ли оно срочных действий.
Что делать, если я нажал на ссылку в подозрительном письме?
Немедленно смените пароль в этом аккаунте и включите двухфакторную аутентификацию. Если вы ввели данные карты, сообщите в банк. Сообщите об инциденте в ИТ-поддержку, если это рабочий аккаунт.
Всегда ли в AI-фишинге есть ошибки в тексте?
Нет, инструменты ИИ пишут бегло и грамматически правильно, поэтому ошибки в тексте не являются надёжным признаком. Больше внимания обращайте на адрес отправителя, ссылки и необычные требования.