ИИ-фишинг: как распознать атаки с помощью нейросетей

Киберпреступники вооружились нейросетями: теперь фишинговые письма выглядят так, будто их писал живой менеджер вашего банка или коллега. ИИ-фишинг (ии фишинг) — это атаки, где алгоритмы генерируют убедительные тексты без типичных ошибок и с учетом ваших данных из открытых источников. Классические спам-фильтры часто пропускают такие письма, ведь они не содержат привычных маркеров мошенничества.

разберем, как именно нейросети обходят защиту, по каким признакам вычислить подделку и что делать, если вы уже кликнули по ссылке. Вы получите конкретные шаги: от проверки домена до настройки почтового ящика и браузера. А также узнаете, куда сообщить об атаке — в банк, полицию или ЦБ. Главное — не паниковать: действуя по четкому алгоритму, вы минимизируете ущерб и защитите свои данные.

Как ИИ-фишинг обходит классические фильтры

Традиционные антифишинговые системы построены на поиске аномалий: необычный домен, опечатки в тексте, массовая рассылка с одного IP-адреса, типовые шаблоны писем. Нейросети ломают эту логику. ИИ-генератор за минуты создаёт уникальное письмо без грамматических ошибок, с правильной структурой и персонализацией под конкретного получателя. Массовая рассылка превращается в серию почти индивидуальных сообщений, которые не совпадают по сигнатурам и не отсеиваются спам-фильтрами.

Ключевой приём — социальная инженерия на основе открытых данных. Нейросеть анализирует профили в соцсетях, публичные отчёты компаний, новости и даже предыдущую переписку, если она утекла в сеть. На выходе — письмо, которое ссылается на реальные события из вашей жизни: недавнюю командировку, имя руководителя, номер заказа в интернет-магазине. Классический фильтр видит «чистое» письмо с доверенного адреса, а человек видит убедительный контекст.

Отдельная угроза — дипфейк-голос и видео. ИИ клонирует голос директора по двум минутам записи из открытых источников и звонит бухгалтеру с просьбой срочно оплатить счёт. Или генерирует видеосообщение в мессенджере, где «руководитель» просит сообщить код из СМС. Классические фильтры здесь бессильны — атака идёт вне почтового трафика. Поэтому проверка по второму каналу связи — обязательное правило, а не паранойя.

Главные признаки письма, созданного нейросетью

ИИ-текст стал гладким, но не идеальным. Первый маркер — неестественная вежливость и обобщения. Нейросеть избегает резких формулировок, поэтому письмо пестрит фразами «в связи с изменением условий», «для вашей безопасности», «просим подтвердить». Живой человек в срочной ситуации пишет короче и конкретнее. Если сообщение давит на срочность («действуйте в течение часа»), но при этом излишне многословно — это повод насторожиться.

Второй признак — отсутствие конкретных деталей, которые вы можете проверить. ИИ не знает ваш номер договора, точную сумму последнего платежа или дату прошлого обращения, если не получил эти данные из утечки. Письмо будет оперировать общими формулировками: «ваш аккаунт», «ваш заказ», «ваш счёт». Любое реальное уведомление от банка или маркетплейса содержит уникальные идентификаторы. Их отсутствие — красный флаг.

Третий маркер — просьба о действии вне обычного интерфейса. Банк никогда не попросит «подтвердить данные» по ссылке из письма, если вы не инициировали операцию. Нейросеть маскирует это под заботу: «мы заметили подозрительный вход, пройдите верификацию». Проверьте: если вы не нажимали «забыли пароль» и не входили с нового устройства — письмо почти наверняка фишинговое. Не переходите по ссылкам, а откройте официальный сайт или приложение напрямую и проверьте уведомления там.

Проверка отправителя и домена до перехода по ссылке

ИИ легко подделывает имя отправителя, но не домен. Нажмите на имя отправителя в почте и посмотрите полный адрес. Банк пишет с домена вида bank.ru или bank-news.ru, но никогда — bank-verify.ru или bank.ru.verify-now.com. Мошенники регистрируют похожие домены с подменой символов: латинская «a» вместо кириллической, «0» вместо «o», лишний дефис. Сравните домен с официальным сайтом организации — отличаться должен хотя бы один символ.

Перед переходом по ссылке наведите курсор на кнопку или ссылку (не нажимая) и посмотрите адрес в статусной строке браузера. Если адрес не совпадает с доменом отправителя или содержит подозрительные параметры — не переходите. Для надёжности скопируйте ссылку и вставьте её в текстовый редактор, чтобы увидеть полный URL без сокращений. Сервисы коротких ссылок (bit.ly, goo.gl) в письмах от банков не используются.

Проверьте домен через сервисы WHOIS: если сайт зарегистрирован неделю назад, а «банк» работает 20 лет — это фишинг. Дополнительно проверьте SSL-сертификат: наличие замка в адресной строке не гарантирует безопасность, но отсутствие сертификата у страницы входа — почти всегда признак подделки. Для финансовых операций используйте только официальные приложения банков, а не ссылки из писем.

Настройка почты и браузера против ИИ-атак

Современные почтовые сервисы (Gmail, Яндекс.Почта, Mail.ru) имеют встроенные антифишинговые фильтры, но их нужно правильно настроить. Включите двухфакторную аутентификацию для самого почтового ящика — это защитит от взлома, даже если пароль утечёт. В настройках почты активируйте «предупреждение о внешних ссылках»: сервис будет показывать предупреждение перед переходом по неизвестным доменам. Отключите автоматическую загрузку изображений в письмах — трекеры мошенников могут подтвердить, что адрес активен.

В браузере установите расширения для блокировки фишинга: uBlock Origin, Avast Online Security или аналог от вашего антивируса. Они сверяют домены с базами мошеннических сайтов и блокируют переход до загрузки страницы. Включите «безопасный просмотр» в настройках Chrome или Firefox — он предупреждает о подозрительных сайтах в реальном времени. Для финансовых операций используйте отдельный браузер или режим инкогнито с отключёнными расширениями, которые могут перехватывать данные.

Операционная система и браузер должны обновляться автоматически: свежие версии содержат исправления уязвимостей, которые ИИ-атаки эксплуатируют. Настройте DNS-фильтрацию на уровне роутера или используйте публичные DNS с антифишинговой защитой (например, от Яндекс или Cloudflare). Это блокирует доступ к мошенническим доменам ещё до загрузки страницы. Для критичных сервисов (банк, госуслуги) создайте отдельные закладки в браузере и заходите только через них.

Что делать, если вы уже открыли поддельное письмо

Первое — не паникуйте и не удаляйте письмо. Оно станет уликой. Отключите устройство от интернета, если вводили данные на поддельном сайте: это остановит передачу данных мошенникам. Затем смените пароли от всех аккаунтов, к которым имело отношение письмо — начиная с почты и заканчивая банком. Используйте новый пароль, который не применялся ранее. Включите двухфакторную аутентификацию везде, где она доступна.

Если вы ввели данные банковской карты или реквизиты входа в интернет-банк — немедленно заблокируйте карту через мобильное приложение или позвоните в банк по номеру с официального сайта (не из письма). Сообщите оператору, что стали жертвой фишинга, и попросите заблокировать все активные сессии. Если мошенники уже успели оформить кредит на ваше имя, проверьте свою кредитную историю через Госуслуги или БКИ — при обнаружении несанкционированных заявок немедленно обратитесь в банк и полицию.

Если вы переходили по ссылке, но не вводили данные — всё равно смените пароли и проверьте устройство антивирусом: ИИ-фишинг может использовать уязвимости браузера для установки вредоносного ПО. Сделайте скриншоты письма и сайта (если он ещё открыт) — они понадобятся для заявления. Не пытайтесь «прозвонить» мошенников или ответить на письмо — это подтвердит, что адрес активен, и атаки усилятся.

Куда сообщить об ИИ-фишинге: банк, полиция, ЦБ

Сообщать о фишинге нужно в три инстанции. Первая — банк, если атака касалась финансовых сервисов. Позвоните в банк по номеру с официального сайта и сообщите о поддельном письме или сайте. Банк проверит, не были ли скомпрометированы ваши данные, и при необходимости заблокирует счета. Если вы перевели деньги мошенникам — банк может инициировать возврат по системе быстрых платежей, но только если вы обратитесь в течение 24 часов.

Вторая инстанция — полиция. Подайте заявление в отделение по месту жительства или через сайт МВД. В заявлении укажите все известные детали: адрес отправителя, домен поддельного сайта, дату и время, сумму ущерба (если есть). Приложите скриншоты и переписку. Срок рассмотрения — до 10 дней, но заявление зарегистрируют в любом случае. Если ущерб превышает 5 000 ₽, дело возбудят по статье 159 УК РФ (мошенничество).

Третья — Центральный банк РФ. На сайте ЦБ есть форма для сообщений о мошеннических сайтах и письмах. ЦБ передаёт информацию в банки и Роскомнадзор для блокировки доменов. Также сообщите в ФССП, если фишинг имитировал действия коллекторов: по закону они не вправе звонить чаще 1 раза в сутки, 2 раз в неделю и 8 раз в месяц, а также беспокоить ночью с 22:00 до 8:00. Нарушения фиксируйте и жалуйтесь в ФССП — это поможет пресечь атаку.

Правила цифровой гигиены при общении с ботами

ИИ-боты в мессенджерах и социальных сетях — новая арена фишинга. Нейросеть может имитировать службу поддержки банка в Telegram или WhatsApp, отвечать быстро и вежливо, но в конечном счёте запросит код из СМС или данные карты. Главное правило: служба поддержки никогда не спрашивает код подтверждения — он нужен только вам для входа. Если «сотрудник» просит назвать код — положите трубку или завершите чат и перезвоните в банк по официальному номеру.

Второе правило — не переходите по ссылкам от ботов. Даже если бот присылает «ссылку для восстановления доступа» — откройте официальный сайт организации вручную. Проверьте, верифицирован ли аккаунт (галочка), но помните: ИИ может подделать и её, если аккаунт взломан. Сверяйте имя пользователя и историю сообщений: настоящий банк не будет писать с личного аккаунта. Настройте конфиденциальность в мессенджерах, чтобы незнакомцы не могли вам писать, и отключите автоматическое скачивание файлов.

Третье правило — самозапрет на кредиты. Если мошенники получили ваши паспортные данные, они могут попытаться оформить кредит. Оформите самозапрет через Госуслуги или МФЦ — это бесплатно, и банки с МФО не смогут выдать кредит на ваше имя. Помните: снятие запрета вступает в силу только через 2 дня — «период охлаждения» защищает вас от мошенников, которые заставляют снять запрет и сразу оформить заём. Не сообщайте никому коды из СМС, даже если собеседник представляется сотрудником банка или полиции — это всегда фишинг.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.