Объёмы онлайн-фрода удвоились, обогнав фишинг

По данным компании Akamai, в период с июля прошлого года по июнь текущего количество выявленных случаев онлайн-мошенничества удвоилось в связи с тем, что киберпреступники переключились на более прямые способы получения дохода. Как отмечается в отчёте State of the Internet, подготовленном совместно с партнёром Bolster AI, скамерская активность впервые превысила показатели фишинга.

«Борьба с мошенничеством перестала быть исключительно финансовой задачей; теперь это важнейший, комплексный аспект кибербеза, — заявил технический директор по стратегии безопасности в Akamai Патрик Салливан. — По мере того как автономные ИИ-агенты и синтетические личности меняют характер взаимодействия клиентов с брендами, злоумышленники используют те же инструменты для манипулирования бизнес-логикой и кражи данных без участия пользователя (так называемые атаки zero-click)».

Впрочем, фишинг (авторы документа его определяют как попытки хищения учётных данных, аутентификационной информации и других сведений путём выдачи себя за известный бренд) в этот период также продемонстрировал рост. Число выявленных кейсов увеличилось на 61%, что обусловлено наличием готовых наборов инструментов, развитой инфраструктурой и нейросетевыми технологиями.

Согласно отчёту, применение ботов позволило сократить среднюю продолжительность фишинговой атаки более чем вдвое: с 48 дней (в IV квартале 2025 года) до 22 дней (во II квартале 2026-го). «Злоумышленники используют ИИ для создания динамических шаблонов, массовой генерации многоязычных приманок и внедрения механизмов обхода защиты, которые адаптируются к условиям среды. Это позволяет им существенно снижать затраты и при этом преодолевать традиционные системы безопасности», — поясняется в документе.

С другой стороны, со слов исследователей, ИБ-специалисты также полагаются на помощь нейросетей: автоматизированный анализ индикаторов, кластеризация инфраструктуры и сбор доказательств уменьшает время расследования и выполнения рабочих процессов с нескольких дней до менее чем часа и пресекать атаки ещё до того, как те нанесут ущерб жертвам.

Усам Оздемиров