Генеративный ИИ на службе фишинга

Обновлено 26 сентября 2026 г.

Долгое время орфографической ошибки или неуклюжей формулировки было достаточно, чтобы разоблачить фишинговое письмо. Этот признак постепенно исчезает: инструменты генеративного ИИ сегодня составляют безупречные, персонализированные сообщения, иногда сопровождаемые убедительными поддельными документами. Что это меняет на практике и почему это смещает работу анализа с текста на инфраструктуру.

Постепенное исчезновение очевидных ошибок

Языковая модель по умолчанию пишет грамматически правильный текст на любом языке, без особых усилий со стороны мошенника. Исторические признаки — корявый машинный перевод, странные обороты, ошибки согласования — становятся всё менее надёжными. Не то чтобы эти сигналы исчезли повсюду: наименее тщательно проработанные кампании всё ещё существуют. Но полагаться на них как на основной критерий уже нельзя.

Персонализированные сообщения благодаря OSINT

OSINT (Open Source Intelligence, разведка на основе открытых источников) обозначает сбор уже публичной информации: профиль в LinkedIn, указывающий должность и компанию, пресс-релиз, упоминающий текущий проект, соцсеть, раскрывающая привычки. В сочетании с генеративным ИИ эта информация позволяет составить сообщение с указанием правильного имени, правильного отдела, иногда имени реального коллеги — без какой-либо утечки данных, лишь автоматизированный публичный поиск в большом масштабе.

Поддельные документы на потоке

Счёт, удостоверение личности, банковская выписка, договор: те же инструменты позволяют генерировать визуально убедительные документы, адаптированные под визуальный стиль целевой компании. В сочетании с персонализированным письмом они усиливают общую достоверность, причём ни один этап не требует особых графических навыков.

Автоматическая адаптация кампаний

Помимо начального сообщения, некоторые инструменты позволяют корректировать кампанию на ходу: переформулировать сообщение, получающее мало кликов, адаптировать тон в зависимости от целевой отрасли, генерировать варианты, чтобы один и тот же текст, будучи однажды обнаруженным, не стал сигнатурой для всей кампании.

Сравнение двух стилей фишинга. Фишинг прошлого, всё ещё узнаваемый по тексту: частые ошибки, шаблонное сообщение, тон не по контексту с чрезмерной срочностью, приблизительный логотип и небрежное оформление, заметно невооружённым глазом при чтении. Фишинг, созданный ИИ, неразличим только по тексту: без ошибок и с естественным стилем, персонализированное сообщение с правильными именем и должностью, тон и контекст идеально подогнаны, убедительный поддельный вложенный документ, неотличим при простом чтении. Подпись: одного текста больше недостаточно, чтобы отличить. — Рисунок 1: признаки, которые раньше выдавали фишинг, один за другим исчезают в сообщениях, созданных ИИ.

Почему анализа одного лишь содержания становится недостаточно

Если в сообщении больше нет ошибок, тон идеально выверен, а поддельный документ убедителен, поиск признака в тексте становится всё менее надёжной ставкой. Спешащий читатель, даже осведомлённый, может вполне законно не заметить ничего необычного при простом чтении. Продолжать полагаться только на стиль сообщения — значит терять бдительность именно там, где мошенник вложил больше всего усилий.

Инфраструктуру же по-прежнему трудно скрыть

ИИ может создать безупречный текст, но не может стереть технические следы, существующие независимо от сообщения: реальный возраст доменного имени, личность хостинг-провайдера, IP-адрес сервера отправки, или содержимое заголовков (см. как их разобрать). Эти элементы не зависят от качества написания сообщения: они относятся к совершенно другому уровню, которым генеративный ИИ не управляет.

Две колонки. Что создаёт ИИ: текст без ошибок, поддельный логотип с идентичным оформлением, поддельный документ (счёт, удостоверение личности), персонализированный тон благодаря OSINT, кампания, которая адаптируется самостоятельно; подпись, содержание может лгать. Что она не может скрыть: реальный возраст домена, хостинг-провайдер, который на самом деле размещает сайт, IP-адрес сервера отправки, технические заголовки сообщения, использованные регистратор и CDN; подпись, труднее скрыть. Внизу: инфраструктура оставляет след, даже когда содержание лжёт идеально. — Рисунок 2: содержание сообщения легко подделать; инфраструктура за ним почти всегда оставляет след.

Это скорее смещение баланса, чем полная новизна: технический анализ инфраструктуры всегда был самым надёжным способом действовать, даже в эпоху плохо написанных сообщений. Сегодня он просто становится необходимым, тогда как раньше был лишь хорошей дополнительной практикой.

От подозрительного сообщения к жалобе

Перед сообщением, которое кажется слишком хорошо написанным, чтобы быть правдой, вопрос теперь не «выглядит ли формулировка подозрительно?», а «откуда на самом деле пришло это сообщение и куда оно ведёт?»: какой IP отправил письмо, какой домен размещает ссылку, кто может на это повлиять. Именно этот путь, от сообщения к инфраструктуре и затем к жалобе, освещает анатомия результативной жалобы.

Что важно запомнить

Генеративный ИИ устраняет ошибки и несоответствия, которые раньше выдавали фишинг.
OSINT позволяет создавать персонализированные сообщения (имя, должность, контекст) без предварительной утечки данных.
Убедительные поддельные документы могут сопровождать сообщение, создаваемые автоматически.
Содержание сообщения больше не является надёжным признаком само по себе: инфраструктура (домен, IP, хостинг-провайдер, заголовки) остаётся самым надёжным следом.

Baitback исходит именно из этого принципа: вместо того чтобы судить о сообщении по его стилю, инструмент напрямую анализирует его инфраструктуру — письмо, его заголовки, его ссылки — чтобы найти, кто действительно может повлиять на ситуацию, независимо от качества текста.