Phishingul scris cu AI depășește apărarea bazată pe comportament
Ani la rând, un email malițios se trăda adesea singur: formulări stângace, un pretext generic, un șablon văzut de o sută de ori, un expeditor care nu mai scrisese niciodată. Inteligența artificială generativă elimină aceste indicii. Mesajele-capcană sosesc acum fluente, personalizate și unice pentru fiecare destinatar, iar filtrele construite să detecteze mesaje „neobișnuite” au tot mai puține repere.
Ideea a fost prezentată de Proofpoint la conferința Protect 2026 și relatată de The Hacker News. Mai jos rezumăm ce contează și ce ar trebui să rețină echipele de securitate.
Ce s-a întâmplat
Proofpoint a descris mai multe campanii care ilustrează schimbarea:
- Un singur atacator, peste 30 de conversații. Un actor a contactat peste 30 de agenți imobiliari din aceeași firmă, fiecare de pe o altă căsuță reală, despre o altă proprietate, cu alte cuvinte. Fiecare fir s-a încheiat cu aceeași cerere: participarea la o întâlnire video. Într-un caz, o întrebare despre o vizionare a devenit o „invitație la întâlnire” după 13 minute. Linkul trecea printr-o redirecționare google.com autentică, așa că verificările de reputație nu au semnalat nimic.
- Phishing cu cod de dispozitiv, oferit ca serviciu. Un kit folosea patru deghizări (portal de instanță, cerere de semnare de documente, verificare de identitate, bibliotecă de rapoarte financiare) pentru același flux. Victima copiază un cod și îl introduce într-o pagină de autentificare legitimă, ceea ce aprobă sesiunea atacatorului.
- Fire BEC fabricate. Un singur email conținea o conversație complet inventată între un „furnizor de audit” și un director, plus o factură detaliată și o adresă de plată diferită de cea a expeditorului. Asta lua odinioară ore de documentare. Un model de limbaj o produce în câteva secunde.
- Hărțuire fără încărcătură malițioasă. Sute sau mii de expeditori scriu aceluiași director mesaje ostile, adaptate, sau trimit imagini manipulate cu AI. Nu există link și nici atașament, deci prejudiciul se vede doar în ansamblu.
Cifrele generale merg în aceeași direcție. Raportul IC3 2025 al FBI a înregistrat peste 22.000 de plângeri legate de AI (pierderi de aproape 900 de milioane de dolari) și 24.768 de plângeri BEC (aproximativ 3,05 miliarde de dolari).
De ce contează
Detecția comportamentală se bazează pe faptul că atacatorii taie din colțuri: infrastructură refolosită, limbaj prost, momente ciudate. Când fiecare mesaj e scris de la zero, iar primul contact vine de pe o căsuță reală, nu există istoric de comparat și nici conținut repetat. Proofpoint susține că semnalul care rămâne este intenția: ce încearcă mesajul să-l determine pe destinatar să facă (să dea click, să introducă date de autentificare, să plătească, să intre într-o întâlnire) și dacă asta are sens în context. Proofpoint vinde produse construite pe această abordare, deci e o perspectivă de furnizor. Observația de fond rămâne însă validă: un mesaj șlefuit cu AI poate arăta normal, dar scopul lui nu se poate schimba.
Ce e de făcut
- Verificați pe alt canal orice schimbare de cont bancar sau de plată. Folosiți un număr de telefon cunoscut, nu pe cel din email. Tratați „să discutăm separat” sau „căsuța de la financiar e în migrare” ca semnale de alarmă.
- Instruiți oamenii să judece cererea, nu greșelile de scriere. Un mesaj impecabil și prietenos poate fi tot malițios. Ce contează este ce vi se cere.
- Blocați phishingul cu cod de dispozitiv. Restricționați sau monitorizați fluxul OAuth „device code” în furnizorul de identitate acolo unde nu e necesar și setați alerte pentru autentificări neobișnuite prin cod de dispozitiv.
- Urmăriți semnele preluării de cont. Reguli noi de inbox care ascund răspunsuri, autentificări din locații neașteptate și valuri de emailuri interne trimise brusc sunt indicii clasice de compromitere.
- Corelați între căsuțe. Campanii precum cea imobiliară sunt împrăștiate astfel încât nicio căsuță să nu vadă mai mult de un mesaj. Analizați tiparele la nivelul întregii organizații.
- Porniți de la ideea că unele credențiale vor ajunge pe mâna atacatorilor. Aceste campanii se termină de obicei cu date de autentificare furate. Serviciul nostru de monitorizare Deep/Dark Web urmărește apariția credențialelor și datelor organizației voastre pe piețele și în bazele de date ale infractorilor, ca să puteți reseta conturile înainte să fie folosite.
Pe baza relatării The Hacker News despre prezentarea Proofpoint de la Protect 2026.