Как ИИ меняет голосовые фишинг-атаки и что нужно знать

Что такое AI-вишинг

AI-вишинг — это усовершенствованная форма голосового фишинга, при которой злоумышленники используют технологии искусственного интеллекта, такие как клонирование голоса и дипфейки, чтобы имитировать доверенных лиц, например банковских сотрудников или техническую поддержку. Автоматизируя и персонализируя звонки, мошенники обманывают жертв, заставляя их раскрывать конфиденциальную информацию или переводить деньги.

Примеры AI-вишинга в реальной жизни

AI-вишинг атакует как отдельных людей, так и крупные организации. Например, в 2025 году мошенники имитировали голос министра обороны Италии, чтобы обманом запросить срочные финансовые средства у ведущих бизнесменов. В гостиничной сфере злоумышленники выдавали себя за туристических агентов и руководителей, чтобы обмануть сотрудников отелей и получить доступ к системам или конфиденциальной информации. Также пожилые люди становились жертвами мошенников, которые с помощью ИИ клонировали голоса их родственников, что приводило к значительным финансовым потерям.

Рост AI Vishing-as-a-Service

Платформы, такие как PlugValley, предлагают подписку на инструменты AI-вишинга, позволяя преступникам запускать масштабные и убедительные мошеннические кампании без глубоких технических знаний. Эти сервисы предоставляют настраиваемые голосовые боты с возможностью адаптации в реальном времени, подделки идентификаторов звонков и имитации фонового шума, что значительно усложняет их выявление.

Как защититься от AI-вишинга

Борьба с AI-вишингом требует комплексного подхода. Организациям важно проводить обучение сотрудников, внедрять системы обнаружения мошенничества и использовать актуальную разведку угроз. Людям рекомендуется быть осторожными с неожиданными звонками, самостоятельно проверять идентичность звонящих, ограничивать раскрытие личной информации, обучаться методам распознавания вишинга и сообщать о подозрительных звонках.

AI-вишинг становится всё более распространённым и сложным, используя машинное обучение для массовой эксплуатации доверия людей. Для защиты необходимо сочетать современные технологии с постоянным вниманием и информированностью.