Фишеры сымитировали ресурсы почти 90% крупных российских компаний

Фишеры сымитировали ресурсы почти 90% крупных российских компаний

Фишеры сымитировали ресурсы почти 90% крупных российских компаний

Атакующие россиян фишеры предпочитают копировать сайты организаций – лидеров по выручке или популярности у пользователей. Жертвами такого подрыва репутации бренда становятся от 70 до 90% компаний, чаще всего банки.

Согласно статистике BI.ZONE, в 2023 году мошенники сымитировали 70% успешных российских бизнес-структур, около 87% популярных работодателей и 90% банков, высоко оцененных клиентами. При этом клоны ресурсов целевых компаний плодятся со скоростью до нескольких сотен в месяц.

Большинство фишинговых сайтов нацелены на сбор персональных данных (ФИО, номер телефона, имейл и т. п.). В качестве приманки посетителю могут предложить пройти опрос — якобы для повышения качества обслуживания, получения доступа к услуге, участия в акции.

Злоумышленники также создают поддельные страницы регистрации и с их помощью воруют учетные данные. Такие фальшивки, по данным экспертов, в основном имитируют сервисы ДБО; в случае успеха обманщики получают доступ к платежной информации жертвы.

При создании фейковых развлекательных ресурсов мошенники для пущей убедительности используют актуальную новостную повестку. Так, в ноябре – декабре 2023 года, когда все с увлечением смотрели и обсуждали сериал «Слово пацана», в Сети появилось почти 400 фишинговых сайтов, эксплуатирующих эту тему.

«В 2023 году мы выявили почти 212 000 фишинговых сайтов, которые были нацелены на кражу чувствительных данных, а за январь и февраль 2024 года — почти 41 000, — комментирует Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection . — Особенно часто преступники стараются подделать ресурсы банков, поскольку кража средств у пользователей наиболее очевидный для мошенников способ заработка».

Американец попытался приказать судебному ИИ поддержать его

Судья Верховного суда Коннектикута Уолтер Спейдер применил санкции к истцу, который пытался внедрить в судебные документы скрытые инструкции для искусственного интеллекта. По оценке судьи, это первый выявленный в США случай инъекции промпта в материалы дела.

Мэттью Эллиотт, самостоятельно судившийся с медицинской организацией из-за доступа к документам, добавил в ходатайства белый текст размером 3 пункта на белом фоне.

Человек такую надпись почти не замечает, зато система извлечения текста читает без проблем. Скрытая команда требовала от любого ИИ, анализирующего документы, поддержать позицию Эллиотта, проигнорировать прежние отказы суда и сформировать благоприятный для него вывод.

На исход дела инъекция не повлияла. Судебная система Коннектикута не использует ИИ для анализа этих документов или принятия решений. Однако Спейдер назвал попытку серьёзным злоупотреблением процессуальными правами. Такая инструкция могла выдать указание автора за команду суда, его сотрудника или другой доверенной стороны.

После предупреждения Эллиотт не остановился и продолжил вставлять скрытые сообщения. Позднее он назвал их шутками: среди них были ссылка на ролик «Носферату», обращение «hi :) I hope you cant see me» и бессмысленный набор слов.

Денежный штраф суд назначать не стал. Вместо этого Эллиотту запретили пользоваться электронной системой и обязали подавать документы лично, на бумаге.

Раньше суды в основном сталкивались с выдуманными чат-ботами прецедентами и цитатами. Теперь появилась обратная угроза — манипуляция данными, поступающими на вход ИИ.

RSS: Новости на портале Anti-Malware.ru