Мошенничество с использованием ИИ уже здесь. И ESET предлагает инструменты для борьбы с ним

Реальность кибербезопасности в эпоху ИИ стремительно меняется, однако несколько тенденций уже очевидны. Искусственный интеллект не создает футуристические «супервредоносы», однако он делает злоумышленников и их инструменты гораздо более эффективными. Задачи, которые раньше требовали значительных навыков и времени — такие как создание убедительных фишинговых писем, генерация дипфейков или написание вредоносного кода, — теперь выполняются намного быстрее. Это приводит к росту объема и скорости атак, а не к их резкому качественному скачку.

Мошенники извлекают из этих достижений особую выгоду. В отличие от традиционных киберпреступников, которые в значительной степени полагаются на вредоносное ПО, мошенники делают упор на социальную инженерию и охват как можно большего числа потенциальных жертв. ИИ расширяет их возможности по быстрому и убедительному масштабированию этих усилий, делая их кампании более масштабными и трудными для обнаружения.

В то же время даже популярные легальные инструменты ИИ сами по себе становятся мишенями. Злоумышленники могут использовать их или манипулировать ими для распространения вредоносных ссылок или усиления мошеннических схем.

В ответ на этот меняющийся ландшафт компания ESET усовершенствовала защиту от мошенничества в продуктах ESET HOME Security, защищающем обычных пользователей, и ESET Small Business Security, предназначенном для небольших офисов и домашних офисов (SOHO). Новые функции направлены непосредственно на борьбу с угрозами на базе ИИ и защиту инструментов искусственного интеллекта.

Основные моменты этой статьи:

• ИИ масштабирует традиционные атаки, а не заменяет их. Распространенные методы атак (такие как фишинг, социальная инженерия и мошеннические кампании) стали осуществляться быстрее, дешевле и проще.
• От персонализированного фишинга и подделки голоса/видео с помощью дипфейков до фальшивой рекламы и мошенничества с использованием чат-ботов — ИИ значительно расширяет возможности мошенников по масштабному обману жертв.
• Сами инструменты ИИ становятся мишенями. Злоумышленники все чаще используют легитимные системы ИИ (например, ИИ-ассистенты или чат-боты) для распространения вредоносных ссылок, внедрения опасного кода или получения доступа к конфиденциальным данным.
• Чтобы защитить свою цифровую жизнь, пользователям необходимо сначала осознать эти новые угрозы, а затем усилить свою безопасность с помощью технологий защиты от мошенничества.
• ESET все чаще рассматривает мошенничество как главную угрозу для потребителей и малого бизнеса, поэтому компания внедрила новые функции для борьбы с атаками, связанными с ИИ, как в ESET HOME Security, так и в ESET Small Business Security.

Как ИИ изменил кибербезопасность

Злонамеренное использование ИИ уже фиксируется в многочисленных отчетах о киберугрозах. Сфера его применения быстро развивается, но пока ИИ главным образом помогает злоумышленникам эффективнее применять традиционные методы.

Это заметно, например, в анализе Verizon данных компании Anthropic (разработчика модели Claude AI): согласно Verizon 2026 Data Breach Investigations Report, средний злоумышленник, отправлявший запросы большим языковым моделям (LLM) от Anthropic, пытался получить помощь примерно с 15 уже хорошо известными вредоносными методами, которые в основном используются для фишинга (44%), эксплуатации уязвимостей в ПО (32%), а также злоупотребления паролями и учетными данными для входа (21%).

Что касается более сложных атак, то в дикой природе зафиксированы лишь единичные образцы вредоносного ПО на базе ИИ, такие как PromptSpy discovered by ESET researchers.

Системы безопасности ESET на базе ИИ разработаны таким образом, чтобы обнаруживать даже никогда ранее не встречавшиеся или новые киберугрозы (нулевого дня). Однако на момент написания статьи данные об угрозах ESET не содержат ни одного инцидента, в котором генеративный ИИ играл бы значительную «активную» роль (т. е. прямое использование ИИ для создания вредоносного ПО и скриптов).

С другой стороны, исследователи ESET отмечают, что злоумышленники все чаще нацеливаются на легитимные инструменты ИИ, точно так же как они атакуют любое другое популярное легальное программное обеспечение. Анализ около 800 000 агентских навыков (agentic skills) ИИ, проведенный ESET в период с марта по май 2026 года, выявил более 25 000 подозрительных случаев и свыше 2 500 случаев, которые можно сразу отнести к вредоносным.

Что такое агентский навык ИИ? Навыки ИИ похожи на плагины для браузера. Это небольшие пакеты инструкций, данных, кода и иногда даже инструментов, которые расширяют функциональность вашего ИИ-агента. Однако, как и некоторые плагины для браузера, навыки ИИ могут быть использованы злоумышленниками для превращения вашего ИИ-агента в шпионское ПО или для распространения других видов вредоносных программ.

Что такое агентский навык ИИ?

Навыки ИИ похожи на плагины для браузера. Это небольшие пакеты инструкций, данных, кода и иногда даже инструментов, которые расширяют функциональность вашего ИИ-агента. Однако, как и некоторые плагины для браузера, навыки ИИ могут быть использованы злоумышленниками для превращения вашего ИИ-агента в шпионское ПО или для распространения других видов вредоносных программ.

IBM’s Cost of a Data Breach Report 2026 подтверждает, что инструменты ИИ становятся ценными мишенями: 21% организаций сообщили о нарушениях безопасности, затронувших их модели или приложения ИИ.

Как мошенники используют ИИ

В 2025 году американцы потеряли из-за мошенников 64,8 миллиарда долларов, причем средний американец сталкивался с попытками мошенничества ежедневно (377 раз в год). Об этом говорится в отчете Глобального альянса по борьбе с мошенничеством (GASA), в котором подчеркивается рост изощренности мошеннических схем благодаря инструментам ИИ.

Давайте посмотрим, как мошенники могут использовать ИИ в своих злонамеренных целях.

Более убедительные фишинговые письма

ИИ может генерировать четкие, хорошо написанные письма с правильной грамматикой, тоном и форматированием. Это устраняет классический признак «плохого английского языка» и делает сообщения похожими на те, что исходят от реальных компаний или коллег.

Персонализированный целевой фишинг (spear‑phishing)

Злоумышленники могут предоставить ИИ общедоступные данные (профили в LinkedIn, сайты компаний, социальные сети или украденные данные из утечек), чтобы создавать высокоперсонализированные сообщения, в которых упоминаются рабочие обязанности человека, его проекты или контакты.

Автоматизированная разведка в социальных сетях

ИИ способен быстро собирать и анализировать большие объемы данных из социальных сетей для выявления связей, интересов, привычек и распорядка дня, помогая злоумышленникам подобрать правильный подход для мошенничества.

Голосовые дипфейки (вишинг 2.0)

Сгенерированные ИИ голоса могут имитировать реальных людей, таких как генеральный директор или член семьи, чтобы обманом заставить жертв перевести деньги или поделиться конфиденциальной информацией во время телефонных звонков.

Имитация с помощью видеодипфейков

В более сложных случаях преступники используют сгенерированные ИИ видео на встречах (или записанные ролики), чтобы выдавать себя за руководителей и санкционировать мошеннические транзакции. Они также могут выдавать себя за рекрутеров или соискателей в мошеннических схемах при найме на работу.

Реалистичная фальшивая реклама

Мошенники создают поддельную рекламу, часто с участием известных личностей, продающих чудодейственные продукты или инвестиционные возможности. Эта реклама служит начальным крючком для фишинга через контактные формы или веб-сайты.

Поддельные сайты и «реалистичные поддельные» веб-сайты

Инструменты ИИ помогают создавать профессионально выглядящие целевые страницы и фальшивые интернет-магазины, которые точно имитируют легитимные бренды, увеличивая вероятность того, что люди им доверят.

Мошенничество с использованием чат-ботов

Злоумышленники могут развернуть чат-боты с ИИ, которые общаются с жертвами в режиме реального времени, отвечая на их вопросы, завоевывая доверие и проводя их через мошеннические сценарии (например, фальшивая техподдержка).

Перевод и локализация языка

ИИ может мгновенно переводить мошеннический контент на множество языков, делая атаки глобальными и культурно адаптированными, а не шаблонными.

Фальшивые отзывы и создание репутации

Созданные ИИ отзывы могут сделать мошеннические сайты или продукты заслуживающими доверия, повышая их авторитет еще до того, как жертвы поймут, что что-то не так.

Подделка изображений и документов

Инструменты ИИ могут создавать реалистичные счета, удостоверения личности, скриншоты или подтверждения платежей для поддержки мошенничества и придания ему большей убедительности.

AIFix

Эту технику социальной инженерии, часто описываемую как ClickFix с поддержкой ИИ, использующую контент, созданный с помощью ИИ (фальшивые сообщения техподдержки, поддельные проверки CAPTCHA или сфабрикованные экраны ошибок) to trick users into manually running malicious commands on their own devices.

Как защитить себя от мошенничества

По мере развития технологий, делающих фишинг более персонализированным, а дипфейки — все более убедительными, пользователям необходимо быть бдительнее, чем когда-либо прежде. Не рассчитывайте, что сможете распознать фишинг исключительно по опечаткам в электронном письме.

Считайте, что правдоподобный контент может быть фальшивкой

ИИ способен создавать электронные письма, голоса, видео и веб-сайты, которые выглядят абсолютно подлинными. Даже если что-то кажется профессиональным или знакомым, это может оказаться ненастоящим. Всегда относиться к внешнему виду с осторожностью.

Проверяйте запросы по второму каналу

Если кто-то запрашивает деньги, пароли или конфиденциальную информацию, подтвердите запрос другим способом. Позвоните человеку напрямую или свяжитесь с ним способом, которому вы уже доверяете, вместо ответа на исходное сообщение.

Обращайте внимание на спешку и давление

Мошенники часто пытаются вас торопить с помощью сообщений, требующих немедленных действий. Они могут заявлять, что что-то срочно или конфиденциально. Подобные ситуации призваны заставить вас действовать бездумно, поэтому всегда сбавляйте темп.

Никогда не передавайте учетные данные или одноразовые коды

Ни одна легитимная компания не станет запрашивать ваш пароль или коды подтверждения. Даже если сообщение выглядит официальным, не делитесь данными для входа. Всегда заходите напрямую на сайт, а не используйте ссылки из сообщений.

Будьте осторожны с фальшивыми онлайн-профилями

ИИ может создавать убедительные профили в социальных сетях и на профессиональных платформах. Кто-то может со временем казаться заслуживающим доверия, выстраивая фальшивые отношения. Не считайте кого-то реальным только потому, что он кажется последовательным.

Относитесь к аудио и видео с осторожностью

Голоса и видео теперь можно подделать с помощью ИИ. Сообщение, звучащее голосом вашего начальника или коллеги, может исходить на самом деле не от него. Если что-то кажется необычным, проверьте это перед совершением каких-либо действий.

Проявляйте осторожность при использовании инструментов ИИ

Не делитесь конфиденциальной информацией с неизвестными или ненадежными сервисами ИИ. Также помните, что ИИ может выдавать уверенные, но неверные результаты, поэтому важную информацию всегда следует перепроверять.

Скептически относитесь к инвестиционным предложениям

ИИ используется для создания очень убедительных финансовых схем мошенничества, особенно в сфере криптовалют и онлайн-инвестиций. К предложениям, обещающим высокую или гарантированную доходность, следует относиться с подозрением.

Сделайте паузу перед действием

Самая важная привычка — остановиться и подумать перед ответом. Мошенники рассчитывают на быстрые эмоциональные реакции. Небольшая пауза для проверки и верификации способна предотвратить большинство видов мошенничества.

Соблюдайте правила информационной безопасности

Используйте надежные и уникальные пароли, включите многофакторную аутентификацию и своевременно обновляйте свои устройства. Эти базовые шаги могут предотвратить множество распространенных атак.

Как ESET использует ИИ для предотвращения мошенничества с использованием ИИ

Следуя принципу «клин клином вышибают», ESET применяет передовой ИИ под управлением экспертов-людей для пресечения современного мошенничества во всех основных операционных системах (Windows, macOS, Android, iOS) и на устройствах, которые используют люди.

ESET HOME Security — это не просто антивирусное ПО, а комплексная защита вашей цифровой жизни, охватывающая наиболее распространенные точки входа для злоумышленников (включая инструменты ИИ) и предоставляющая дополнительные уровни безопасности от мошенников. В то же время решение создавалось с расчетом на максимальную простоту в использовании, чтобы пользователи не терялись в сложных функциях.

Защита ESET на базе ИИ:

AI Conversation Security — защищает взаимодействие между конечными пользователями и ChatGPT (в будущем будут интегрированы другие крупные языковые модели). Решение ESET AI Conversation Security упреждающе сканирует URL-адреса, обнаруженные в ответах языковых моделей, помечает контент из фишинговых, вредоносных или потенциально нежелательных источников, а затем предупреждает пользователей о том, что содержимое по ссылке может быть небезопасным, до того как они перейдут по ней. Оно также сканирует скрипты (функциональные фрагменты программного кода), сгенерированные языковой моделью, чтобы предотвратить запуск вредоносного кода на устройствах пользователей.

AI Agent Security — сканирует объекты, к которым ИИ-агенты запрашивают доступ и загрузку, до того как произойдет выполнение. Обеспечивает упреждающую защиту от небезопасных файлов или скриптов, загруженных инструментами ИИ, а также от подозрительных внешних URL-адресов.

AI Skills Checker — бесплатный онлайн-инструмент на базе технологии AI Agent Security. Он сканирует ИИ-навыки (дополнения к инструментам ИИ, расширяющие их функциональность) на наличие признаков вредоносной активности и рискованного поведения перед тем, как пользователи их установят и используют.

AI Behavioral Monitoring — работает в тесном взаимодействии с AI Agent Security, непрерывно отслеживая поведение и действия ИИ-агентов для выявления аномалий и потенциальных угроз безопасности в режиме реального времени.

Защита ESET от мошенничества:

Антифишинг — модуль ESET Антифишинг защищает пользователей от вредоносных ссылок, которые могут содержаться в сообщениях от мошенников и вести на фишинговые сайты, созданные для кражи конфиденциальных данных. Он также предотвращает открытие вредоносных веб-сайтов во время серфинга в интернете. Модуль также доступен для iOS в составе ESET Mobile Security для iOS.

Безопасный банкинг и серфинг — эта функция создает безопасное изолированное окно браузера для веб-серфинга, осуществления банковских операций и совершения онлайн-покупок. Такая изолированная среда обеспечивает дополнительную защиту от вредоносных программ, кейлоггеров и других цифровых угроз, помогая защитить финансовые данные во время онлайн-транзакций.

Конфиденциальность и безопасность браузеров — расширение ESET для браузера под Windows проверяет результаты поиска Google и обработанный HTML-код в браузере на предмет фишинга, ссылок на вредоносное ПО и потенциально нежелательного контента, доставляемого, например, посредством поискового отравления (SEO poisoning).

Защита экрана браузера — компания ESET расширила возможности функции «Безопасный банкинг и серфинг» за счет защиты экрана браузера, которая мешает злоумышленникам делать скриншоты или запись экрана открытого окна браузера. Это может пригодиться, если мошенники обманным путем получают привилегии удаленного доступа к устройствам пользователей (например, при схемах с фальшивой техподдержкой).

Защита личных данных — ESET предоставляет службу сканирования даркнета, предупреждая пользователей о любой вредоносной или неправомерной активности, связанной с их персональными данными. Это помогает предотвратить различные виды мошенничества с выдачей себя за другое лицо и целевой фишинг.

ESET LiveGuard — если мошенники обманным путем заставят пользователя скачать и установить вредоносное ПО (например, через зараженное вложение электронной почты), на помощь приходит антивирусное решение ESET на базе ИИ. ESET LiveGuard — это облачный модуль защиты, который запускает подозрительные образцы в виртуальной «песочнице», где они оцениваются нашими продвинутыми движками обнаружения вредоносных программ.

Защита файловой системы в реальном времени — эта функция проверяет все файлы в системе на наличие вредоносного ПО в момент их открытия, создания или запуска.

Блокировщик эксплойтов — Некоторые мошенники могут проверять уровень актуальности вашего ПО на наличие популярных приложений с ожидающим обновлением или использовать неизвестные уязвимости в атаках нулевого дня. ESET Exploit Blocker защищает часто атакуемые типы приложений, такие как веб-браузеры, программы чтения PDF-файлов, почтовые клиенты и компоненты Microsoft Office, посредством постоянного мониторинга процессов на предмет подозрительной активности.

Защита SOHO Микропредприятия и самозанятые пользователи уязвимы для мошенничества так же, как и обычные пользователи. Именно поэтому ESET Small Business Security включает в себя все вышеупомянутые функции защиты от мошенничества и защиты инструментов ИИ, а также функцию «Безопасный сервер» для файловых серверов. Решение также включает функцию «Веб-контроль», которая регулирует доступ сотрудников к выбранным веб-сайтам и помогает предотвратить переход на вредоносный или нежелательный контент.

Защита SOHO

Микропредприятия и самозанятые пользователи уязвимы для мошенничества так же, как и обычные пользователи. Именно поэтому ESET Small Business Security включает в себя все вышеупомянутые функции защиты от мошенничества и защиты инструментов ИИ, а также функцию «Безопасный сервер» для файловых серверов.

Оно также включает функцию «Веб-контроль», которая регулирует доступ сотрудников к выбранным веб-сайтам и помогает предотвратить переход на вредоносный или нежелательный контент.

Оставайтесь в безопасности в эту новую эпоху ИИ

ИИ кардинально меняет ландшафт кибербезопасности не за счет появления принципиально новых форм киберугроз, а за счет резкого увеличения скорости, масштаба и изощренности существующих. Мошенники и киберпреступники используют ИИ для автоматизации и персонализации масштабных атак, делая их более сложными для обнаружения и более убедительными, чем когда-либо. В результате полагаться на традиционные подсказки и предупреждающие знаки, такие как плохо составленные электронные письма, уже недостаточно.

Чтобы оставаться в безопасности в новых условиях, пользователи должны сочетать повышенную бдительность с современными средствами безопасности. Такие решения, как ESET HOME Security, демонстрируют, как ИИ может использоваться для защиты от этих развивающихся угроз на различных устройствах и платформах. В конечном счете наиболее эффективная защита обеспечивается комплексным подходом: интеллектуальным защитным ПО, осмотрительным поведением в сети и критическим мышлением, позволяющим ставить под сомнение даже самые реалистичные цифровые взаимодействия.

Часто задаваемые вопросы (FAQ)

Как именно ИИ используется в мошенничестве сегодня?

ИИ используется для создания убедительных фишинговых писем, генерации дипфейк-голосов или видео, создания поддельных веб-сайтов, автоматизации общения с помощью чат-ботов и персонализации атак с использованием общедоступных данных.

Являются ли кибератаки на базе ИИ более опасными, чем традиционные?

Они не обязательно более технически продвинутые, но более эффективные, поскольку они быстрее, масштабируемее и убедительнее, что затрудняет их обнаружение.

Что такое «навыки ИИ» и почему они опасны?

Навыки ИИ — это дополнения, расширяющие функциональные возможности ИИ-агента, аналогично плагинам для браузера. В случае компрометации они могут быть использованы злоумышленниками для распространения вредоносного ПО, слежки за пользователями или внедрения вредоносных инструкций.

Как защитить себя от мошенничества с использованием ИИ?

Вам следует перепроверять запросы по второму каналу связи, избегать передачи конфиденциальных данных, проявлять осторожность при получении срочных сообщений, подвергать сомнению реалистичный контент и использовать надежные средства безопасности с защитой на базе ИИ.

Как ESET помогает защититься от мошенничества с использованием ИИ?

ESET HOME Security и ESET Small Business Security предлагают такие функции, как AI Conversation Security, защита от фишинга, безопасные среды для работы в браузере, сканирование навыков ИИ и обнаружение угроз в реальном времени для защиты как от традиционных, так и от усовершенствованных с помощью ИИ атак.

Что такое ESET AI Security?

ESET AI Security — это совершенно новый уровень безопасности, разработанный для защиты от новых угроз, использующих все более популярные инструменты ИИ. Он состоит из нескольких функций:

• AI Conversation Security контролирует взаимодействие между пользователями и большими языковыми моделями, обнаруживая и помечая вредоносный контент, подозрительные URL-адреса и небезопасные сгенерированные скрипты.
• AI Agent Security проверяет запросы на доступ и загрузки, инициируемые ИИ-агентами, для предотвращения потенциально опасных действий. Он также анализирует навыки ИИ перед установкой, выявляя признаки вредоносной активности и рискованного поведения.
• AI Behavioral Monitoring постоянно отслеживает поведение и действия ИИ-агентов.