Мошенники активно используют возможности искусственного интеллекта для генерирования фишинговых сообщений, однако их можно распознать по шаблонному стилю письма и подозрительной личности отправителя, рассказал руководитель направления Security Awareness компании МТС RED Илья Одинцов.
По его словам, один из способов распознания фишинговых сообщений - изучение стилистики их содержания. "Следует обратить внимание на стиль письма и последовательность слов в нем. Созданные ИИ тексты отличает достаточно формальный или шаблонный язык изложения, не свойственный человеку. Кроме того, в письме могут повторяться схожие фразы, текст может быть скуп на синонимы", - сказал эксперт.
Другими признаками он назвал логические ошибки в текстах, которые пишут с помощью ИИ. Так, при генерировании фишинговых сообщений часто теряется общий контекст письма, утверждения выглядят противоречиво или неуместно, очень высока вероятность того, что ИИ запутается в деталях и мелких подробностях. Поэтому перед тем как реагировать на подозрительные письма, необходимо неспешно проанализировать их тезисы на логическую связность, порекомендовал Одинцов.
Также поддельные послания могут раскрыть безэмоциональность и непредвзятость содержания. В этом случае стоит учесть характер сообщения, потому что письма делового стиля требуют и от автора-человека объективности и сдержанности, пояснил эксперт.
Признаком сгенерированного сообщения является и отсутствие в нем каких-либо персонифицированных деталей - личной информации автора или адресата. Тем не менее, порой встречаются кейсы "целевого фишинга", когда мошенники анализируют социальные сети атакуемых пользователей и дорабатывают тексты, написанные ИИ, убедительно дополняя их подробностями частной жизни и разговорными неформальными выражениями. Такие письма сложнее вычислить, но и для злоумышленников реализация подобных махинаций обходится дороже, вследствие чего встречается реже, сообщил Одинцов.
Обсудить