Fortinet: фишинг в эпоху AI — думайте перед кликом

Искусственный интеллект превратил фишинг из неуклюжего спама в убедительные персонализированные атаки, которые обходят классические фильтры и человеческую интуицию.

Фишинг остаётся основной точкой входа для кибератак, а в эпоху AI он стал значительно эффективнее. Злоумышленники используют генеративные модели для создания безошибочных писем, клонируют голоса, имитируют стиль переписки и формируют дипфейк-видео по запросу. Для CISO, команд SOC и каждого сотрудника вопрос уже не в том, попадёт ли фишинговое сообщение в почту, а в том, насколько быстро оно будет распознано и нейтрализовано. Новый материал Fortinet объясняет, почему осведомлённость, технические средства защиты и AI-driven инструменты должны развиваться вместе.

Что было анонсировано

Fortinet опубликовал аналитический материал о том, как AI меняет фишинговые кампании и что организациям следует делать уже сегодня. Статья подчёркивает, что современный фишинг не ограничивается плохо написанными письмами. Атакующие объединяют большие языковые модели, клонирование голоса и дипфейк-инструменты для построения точечных атак по электронной почте, SMS, в корпоративных мессенджерах и голосовых каналах.

Ключевые тезисы включают рост AI-фишинга, развитие BEC-атак на базе LLM, вишинг с клонированными голосами руководителей и quishing — атаки через QR-коды, обходящие URL-фильтры. Fortinet подчёркивает, что одного обучения недостаточно: оно должно сочетаться с техническими контролями на уровне почты, конечных точек и сети.

Почему это важно

Для CIO, CISO, IT-директоров и специалистов по закупкам AI-фишинг меняет оценку рисков. Классические признаки — ошибки, странные формулировки, общие приветствия — исчезают. Злоумышленники используют публичные данные, упоминают реальные проекты и формируют сообщения, неотличимые от легитимной внутренней переписки.

Это ведёт к росту успешности кражи учётных данных, доставки программ-вымогателей и финансового мошенничества. Организации, полагающиеся только на устаревшие шлюзы безопасности электронной почты и периодические тренинги, оказываются в зоне повышенного риска. Современная защита требует интегрированных AI-инструментов, непрерывного обучения пользователей и устойчивой к фишингу MFA.

Технические детали

• AI-письма: безошибочная грамматика, контекстные ссылки, персонализированный тон в масштабе.
• Голосовые и видео-дипфейки: вишинг и видеозвонки от имени руководителей для вывода средств и получения доступа.
• Quishing: вредоносные QR-коды в письмах и документах в обход URL-инспекции.
• BEC 2.0: длительная переписка на базе LLM с поддержанием контекста.
• Рекомендуемые контроли: AI-powered email security, DNS-фильтрация, EDR/XDR, phishing-resistant MFA, Zero Trust Network Access.
• Человеческий фактор: регулярные симуляции, ролевые тренинги и понятные процедуры сообщения об инцидентах.

В эпоху AI каждый клик — это решение, и за ним должны стоять как подготовленные пользователи, так и интеллектуальные средства защиты

Softprom и Fortinet

Softprom является официальным дистрибьютором Fortinet. Мы помогаем предприятиям и сервис-провайдерам проектировать, внедрять и эксплуатировать полный стек Fortinet Security Fabric — включая FortiMail, FortiGate, FortiEDR, FortiSASE и сервисы FortiGuard AI — для противодействия современным AI-фишинговым атакам и социальной инженерии.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.