«Распространено мнение, что массовый фишинг постепенно теряет эффективность. Пользователи становятся технически грамотнее, лучше распознают подозрительные сообщения, браузеры предупреждают об опасных сайтах, а специализированные системы оперативно блокируют поддельные ресурсы. Однако говорить о скором исчезновении массового фишинга преждевременно: скорее мы наблюдаем трансформацию его бизнес-модели.
Если раньше мошенникам было важно как можно дольше сохранять работоспособность конкретного сайта, то теперь ставка делается на скорость и масштаб. Автоматизированные инструменты позволяют с минимальными затратами массово регистрировать домены, создавать копии страниц и перенаправлять пользователей между ресурсами.
Экономика привлекательна: даже если по ссылке перейдет несколько получателей, а деньги потеряют единицы, кампания может окупиться. Таким образом, ускорение блокировок не обязательно снижает прибыльность мошенничества, а лишь подталкивает преступников к еще большей автоматизации.
Российский финансовый сектор пытается бороться с мошенниками: внедряет ИИ, в том числе для выявления подозрительных операций. Банковские системы анализируют поведение клиентов, историю транзакций, характеристики устройств и множество других параметров. Корпорации инвестируют в системы мониторинга, средства защиты конечных устройств, многофакторную аутентификацию и обучение сотрудников.
Однако фишинг остается одним из распространенных способов проникновения в корпоративную инфраструктуру. Основная причина — человеческий фактор. Воспользоваться методами социальной инженерии легче, чем преодолевать многоуровневую техническую защиту. Злоумышленнику необязательно искать сложную уязвимость в системе, если можно убедить сотрудника открыть вредоносное вложение, перейти по поддельной ссылке или передать учетные данные. С генеративным ИИ задача упрощается еще больше: можно быстро создавать убедительные письма, адаптировать сообщения под конкретного адресата и имитировать привычный стиль деловой коммуникации.
В такой ситуации даже самая совершенная антифрод-система сталкивается с принципиальным ограничением: банк может распознать технически подозрительную операцию, но определить, что клиент переводит деньги под психологическим давлением, значительно сложнее.
Современные мошеннические схемы строятся именно на этом механизме. Например, человека убеждают, что его сбережения находятся под угрозой и необходимо срочно перевести деньги на «безопасный счет». В результате клиент самостоятельно инициирует операцию, использует собственное устройство, проходит аутентификацию и подтверждает платеж.
Дополнительным испытанием для финансовой безопасности станет распространение цифрового рубля. Пользователи еще недостаточно хорошо понимают принципы работы нового инструмента, а мошенники могут использовать информационный вакуум для распространения ложных инструкций и предложений.
Уже сейчас можно прогнозировать появление волны фишинговых ресурсов, предлагающих «активировать цифровой кошелек», «подтвердить доступ к цифровым рублям» или «пройти обязательную проверку». По мере развития функциональности цифрового рубля преступники могут эксплуатировать и тему офлайн-платежей, например, предлагать установить специальное приложение или загрузить «ключ безопасности» для расчетов без интернета. Еще один вероятный сценарий — предложения заработать на «росте курса цифрового рубля» или принять участие в якобы государственной инвестиционной программе.
Все эти схемы могут использоваться для хищения средств, кражи банковских учетных данных или установки вредоносного ПО. Главный риск здесь связан не с архитектурой платежной технологии, а с ее восприятием пользователями. Чем меньше люди понимают принципы работы финансового инструмента, тем проще преступникам эксплуатировать связанные с ним страхи и заблуждения.
Возникает закономерный вопрос: как переломить ситуацию, если мошенники постоянно адаптируются к новым защитным механизмам?
Сегодня значительная часть мер противодействия носит реактивный характер, а значит, инициатива остается у атакующей стороны. Чтобы изменить баланс сил, можно сместить фокус на увеличение издержек злоумышленников. Для этого существуют инструменты активной защиты. Переходить в классическое «наступление» крупным компаниям запрещено законом, поскольку ответный киберудар легально могут наносить только спецслужбы. Тем не менее вместо попыток заблокировать 100% фишинговых ресурсов, можно намеренно направить мошенникам ложные данные, превращая их аналитику в хаос.
К примеру, при выявлении фишинговой инфраструктуры могут применяться контролируемые способы передачи злоумышленникам фиктивных учетных данных. Мошенническая база пополняется бесполезными записями, а ценность собранной информации снижается. Преступникам приходится тратить дополнительные ресурсы на проверку данных и сортировку действительных учетных записей от ложных.
Другой перспективный подход — использование контролируемых платежных инструментов для выявления мошеннических цепочек. Специально подготовленные банковские карты и счета-приманки при надлежащем правовом и операционном оформлении могут помогать отслеживать попытки незаконного списания средств, выявлять связанные реквизиты и блокировать счета злоумышленников, тем самым снижая количество потенциальных пострадавших».
Проект реализован на средства гранта Санкт-Петербурга.
