Мошенники всё чаще используют метод spear phishing — персонализированные сообщения, которые учитывают вашу работу, хобби, посты в соцсетях и даже голос. Такие письма выглядят настолько правдоподобно, что их сложно отличить от настоящих. Около 90% корпоративных взломов начинаются именно с таких атак. Об этом пишет сайт Phys.org.
Исследователи из Университета Бригама Янга (BYU) проверили, насколько убедительны сообщения, созданные искусственным интеллектом. Оказалось, что ИИ-сообщения обманывают людей в 28% случаев, тогда как написанные человеком — только в 21%. При этом в 80% случаев ИИ сработал не хуже или лучше человека в побуждении перейти по ссылке.
Особенно опасны сообщения, в которых упоминаются коллеги или рабочие детали. Такие письма кликают в 2,3 раза чаще, чем сообщения от неизвестных организаций. Для создания убедительного текста достаточно базовой информации с сайтов компаний, LinkedIn-профилей и соцсетей.
Участники исследования правильно определяли источник сообщения — человек или ИИ — лишь в 52% случаев. По словам профессора кибербезопасности BYU Дерека Хансена, ИИ способен за секунды собрать публичные данные и превратить их в убедительное сообщение, тогда как раньше мошенникам приходилось делать это вручную.
Эксперты советуют не доверять сообщениям с незнакомых номеров, даже если в них упоминаются личные детали. Если письмо кажется подозрительным, лучше проверить информацию через отдельный надёжный канал связи, прежде чем отвечать или переходить по ссылке.