ИИ-фишинг перестал быть историей о письме с парой ошибок и подозрительной кнопкой: генеративные модели помогают быстро собирать убедительные копии корпоративных страниц входа, а затем подгонять приманку под конкретного сотрудника. По данным The Hacker News, такие сайты могут забирать не только пароль, но и одноразовый MFA-код либо активную сессию — а значит, захват аккаунта возможен даже там, где двухфакторная аутентификация уже включена.
Схема технически не нова, но изменилась её экономика. Раньше злоумышленнику требовались дизайнер, верстальщик, время на копирование интерфейса и несколько итераций под конкретный бренд. Теперь логотип, раскладку формы, текст уведомления от «ИТ-службы» и несколько вариантов письма можно подготовить заметно быстрее. Генеративный ИИ также упрощает персонализацию: сообщение может ссылаться на знакомый сотруднику сервис, внутренний процесс или якобы истекающий доступ.
К ссылке обычно прилагается домен-двойник: лишний символ, подмена похожей буквы или дополнительное слово в адресе. В связке с узнаваемым экраном авторизации это работает лучше, чем грубые подделки прошлых лет. Пользователь видит привычный бренд, знакомый сценарий входа и HTTPS-замок в браузере — но защищённое соединение подтверждает лишь шифрование с конкретным сайтом, а не добросовестность его владельца.
В отчёте Verizon Data Breach Investigations Report за 2026 год, на который ссылается издание, фишинг составил 44% рассмотренных техник первоначального доступа с применением ИИ. Это не означает, что каждая такая атака создана нейросетью. Зато цифра хорошо показывает направление: ИИ-фишинг не отменяет старые методы социальной инженерии, а масштабирует их и делает менее заметными.
Пароля уже недостаточно
Самый очевидный сценарий — жертва вводит логин и пароль на поддельной странице, после чего данные уходят атакующему. Но современные кампании часто имитируют многошаговый вход: после пароля сайт просит код из приложения-аутентификатора, SMS или корпоративного уведомления. Если преступник получает код вовремя, он пытается использовать его до истечения срока действия.
Ещё опаснее атаки класса adversary-in-the-middle, или AiTM. Фальшивый сайт становится посредником между пользователем и настоящим сервисом: он в реальном времени передаёт запросы на легитимную страницу и обратно. Сотрудник проходит настоящую проверку, а посредник перехватывает cookie или токен уже авторизованной сессии. Затем злоумышленник может открыть аккаунт от имени пользователя без повторного ввода пароля и без нового MFA-челленджа.
Для бизнеса это меняет приоритеты. Одного требования «включите MFA» уже недостаточно: важно, какой именно фактор используется и привязан ли он к домену сервиса. FIDO2-ключи и passkeys используют криптографическую проверку сайта, поэтому не должны сработать на домене-двойнике. Это не универсальная страховка от любой компрометации устройства или учётной записи, но заметно снижает ценность классической поддельной формы входа.
Что проверять помимо почты
Тренинги по информационной безопасности и почтовые фильтры остаются полезными, однако они не способны гарантированно остановить короткоживущий сайт на новом домене. Ссылки приходят не только по email: их распространяют через мессенджеры, рабочие чаты, SMS и рекламные объявления в поиске. URL-блоклисты и репутационные сервисы часто узнают о новой ловушке уже после того, как она успела собрать первые учётные данные.
Поэтому защиту разумно сдвигать к моменту ввода данных. Браузерные механизмы и корпоративные средства защиты могут анализировать подозрительные адреса, имитацию бренда и характерные признаки страниц, собирающих креды. Не менее важен мониторинг авторизаций: вход с нового устройства, необычной географии, резкая смена параметров сессии или нетипичные действия в облачных сервисах должны быть поводом быстро отозвать токены и проверить аккаунт.
Разработчикам и командам IAM стоит отдельно проверить, как сервисы реагируют на кражу сессии: можно ли централизованно отозвать активные токены, насколько коротка их жизнь, есть ли привязка к устройству и какие события попадают в журналы. Для администраторов критичных систем полезен принцип минимальных привилегий и выдача повышенного доступа только на время задачи. Украденная пользовательская сессия остаётся серьёзным инцидентом, но не должна автоматически открывать путь ко всей инфраструктуре.
ИИ-фишинг будет развиваться не за счёт магии нейросетей, а за счёт привычной дисциплины атакующих: точной подделки, персонализации и скорости запуска. Компаниям придётся оценивать не только качество антиспама, но и устойчивость всей цепочки входа — от браузера сотрудника до жизненного цикла сессионного токена.
