Специалисты по кибербезопасности из компании KnowBe4 представили седьмой ежегодный отчет о тенденциях в сфере фишинга. Исследование демонстрирует тревожную динамику: злоумышленники все чаще используют нейросети для автоматизации своих атак, делая их более эффективными и персонализированными.
Рост автоматизированных угроз
Согласно данным отчета, около 86% фишинговых кампаний, зафиксированных за последние полгода, были реализованы с применением инструментов искусственного интеллекта. Этот показатель демонстрирует устойчивый рост: в 2024 году доля таких атак составляла 80%, а годом ранее — 84%. Киберпреступники активно внедряют технологии генеративного ИИ, чтобы повысить охват аудитории и качество своих вредоносных сообщений.
Использование ИИ не ограничивается написанием грамотных текстов. Нейросети применяются для сбора разведданных и анализа информации о целях в автоматическом режиме. Это позволяет злоумышленникам ускорить процесс подготовки атак и переключаться между различными векторами воздействия, создавая уникальные сообщения для каждого конкретного пользователя, что значительно затрудняет их распознавание.
Расширение охвата фишинговых атак
Электронная почта остается основным инструментом первичного контакта, однако современные атаки становятся многоканальными. Злоумышленники все чаще комбинируют фишинговые письма с другими методами манипуляции:
- Количество атак с использованием вредоносных приглашений в календарь увеличилось на 49%.
- Число инцидентов, связанных с рассылкой поддельных сообщений в Microsoft Teams от имени сотрудников IT-отделов или службы поддержки, возросло на 41%.
Подобные многоступенчатые сценарии, когда за электронным письмом следует сообщение в корпоративном мессенджере с требованием сменить пароль или подписать документ, существенно повышают вероятность успеха атаки. В результате преступники получают учетные данные пользователей или организуют удаленный доступ к корпоративным системам.
Статистика ущерба
Эффективность применения ИИ в фишинге подтверждается данными Microsoft: сообщения, созданные нейросетями, в 4,5 раза результативнее текстов, написанных вручную. Масштабы проблемы отражены в отчетах правоохранительных органов: по данным ФБР, в прошлом году общий ущерб от киберпреступлений в США достиг рекордных 20,87 миллиарда долларов. Фишинг остается самой частой жалобой пользователей, а доля мошенничества с использованием технологий ИИ в этой сумме составила около 893 миллионов долларов.
03.05.2026