Более 1 млн персонализированных мошеннических писем за три дня — так теперь выглядит AI-фишинг, когда злоумышленникам уже не приходится выбирать между масштабом и правдоподобием. Для русскоязычных IT-команд это неприятный, но полезный сигнал: старые схемы компрометации платежей получили ускоритель, который не устает, не путает имена руководителей и быстро собирает контекст из открытых источников.
Как пишет Dark Reading, исследователи Microsoft отследили кампанию, в которой неизвестный злоумышленник с 3 по 5 августа разослал более миллиона писем. Целились не в абстрактных пользователей, а в отделы кредиторской задолженности — accounts payable, то есть людей, которые реально видят счета, согласования и платежные цепочки. Именно поэтому атака выглядит не как очередное «срочно откройте вложение», а как промышленная попытка встроиться в финансовый процесс компании.
Схема была завязана на поддельные счета якобы от ServiceNow за годовую подписку. Сумма держалась чуть ниже 50 тыс. долларов — достаточно крупно, чтобы оправдать внимание финансового отдела, но не настолько, чтобы автоматически включить все красные лампы. Инвойсы выглядели аккуратно: детализированные позиции, не идеально круглые суммы, визуальные элементы и брендинг компании, от имени которой пытались выставить счет. В массовом фишинге раньше часто экономили именно на таких мелочах. Теперь эти мелочи дешевеют.
Самый сильный прием кампании — не сам счет, а фальшивая переписка вокруг него. Атакующие создавали короткую цепочку писем, которая якобы произошла до того, как сообщение попало жертве. В ней руководитель компании-жертвы просил президента ServiceNow переслать счет нужному сотруднику из финансового отдела. Для убедительности в подписи подставляли настоящие имена CEO, CFO и президентов компаний. Это уже не магия социальной инженерии ручной сборки, а скучная автоматизация OSINT: найти сайт компании, руководителей, должности, пресс-релизы, публичные профили и собрать из этого правдоподобную сцену.
По данным Microsoft, целью стали компании из разных отраслей; чаще других фигурировали IT, потребительские товары и недвижимость. 87,7% организаций находились в США. Это важная оговорка: кампания была англоязычной и американской по географии, но механика легко переносится. В России, СНГ и Восточной Европе корпоративные платежные процессы тоже держатся на почте, вложениях, согласованиях и человеческой привычке доверять знакомым именам в цепочке писем. Дальше вопрос не в том, придет ли локализованная версия, а в том, насколько она уже похожа на нормальную деловую переписку.
AI-фишинг здесь страшен не тем, что изобрел новый класс атаки. Он делает старую атаку быстрее, дешевле и менее кривой. Еще несколько лет назад у злоумышленников был компромисс: либо массовая рассылка с шаблонным текстом, либо ручная персонализация для узкого списка целей. Теперь этот компромисс размывается. Модель может помочь собрать публичные данные о компании, подобрать должностных лиц, адаптировать шаблон под отрасль, сформулировать письмо без явных языковых странностей и повторить это сотни тысяч раз.
Эксперты, опрошенные изданием, говорят примерно о том же: ближайшая угроза от ИИ в киберпреступности — не обязательно автономные агенты, которые сами взламывают все подряд, а индустриализация уже работающих приемов. Фишинг, подмена личности, мошенничество с платежами и поддельные цепочки согласования давно доказали эффективность. ИИ не делает их принципиально новыми, но снимает ограничение по трудозатратам. Плохая новость для защитников: теперь «слишком аккуратное письмо» не является аргументом в пользу легитимности.
Для разработчиков и безопасников вывод довольно приземленный. SPF, DKIM, DMARC, антиспуфинг, фильтрация вложений, XDR и нормальная телеметрия почтовых событий не становятся менее важными из-за ИИ. Наоборот, базовая гигиена снова выходит на первый план, потому что атака маскируется под обычную бизнес-операцию. А вот бизнес-процессы придется проверять не только на удобство, но и на устойчивость к имитации: кто может согласовать счет, как подтверждается новый контрагент, что происходит с платежами чуть ниже внутренних лимитов, есть ли второй канал проверки для необычных инвойсов.
HR и руководителям команд тоже есть о чем подумать. Обучение сотрудников больше не может сводиться к поиску опечаток, странных доменов и «уважаемый клиент». Эти маркеры никуда не делись, но качественный AI-фишинг будет выглядеть как нормальное письмо от нормального человека в нормальном рабочем хаосе. Практичнее тренировать сценарии: неожиданный счет, новая цепочка согласования, просьба обойти процедуру, ссылка на руководителя, давление сроками. Не «найди ошибку в письме», а «проверь действие до клика и оплаты».
Следующий этап гонки будет не в том, научатся ли злоумышленники писать еще более гладкие письма, — с этим они уже справляются достаточно хорошо. Вопрос в другом: успеют ли компании перестроить почтовую защиту и финансовые процессы под реальность, где миллион персонализированных сообщений можно собрать быстрее, чем многие организации согласуют обновление регламента.