17.06.2026: ФБР совместно с Google и другими партнерами ликвидировало «Outsider Enterprise» — крупномасштабную операцию «фишинг как услуга», которая использовала ИИ для создания поддельных веб-сайтов и кампаний, что привело к массовой краже учетных данных и мошенничеству. Платформа связана с миллионами украденных записей кредитных карт и значительными финансовыми потерями по всему миру. Мы попросили Адама Иссу (Adam Issa), старшего консультанта по анализу угроз в NCC Group, поделиться своим мнением об этой истории и о том, что она может означать для организаций.
По вашему мнению, что здесь самое примечательное и почему?
Интеграция ИИ в киберпреступность — один из определяющих трендов 2026 года. Примечательно то, как ИИ внедряется на протяжении всего жизненного цикла фишинга — не только для создания убедительных электронных писем, но и для создания поддельных сайтов, управления кампаниями и автоматизации принятия решений в режиме реального времени.
Это существенно снижает порог входа для злоумышленников, одновременно увеличивая скорость, масштабы и эффективность. Мы наблюдали аналогичные паттерны в таких фишинговых наборах, как EvilTokens и Kali365, где ИИ используется как множитель эффективности, а не как самостоятельная возможность. В результате получается более индустриализированная модель киберпреступности, при которой менее квалифицированные злоумышленники могут проводить высокоизощренные атаки.
Насколько большой риск это представляет для организаций? Для большинства организаций основной риск заключается не в прямом проникновении в сеть, а в косвенных последствиях крупномасштабных фишинговых операций. Сюда входят сбор учетных данных, платежное мошенничество, ущерб клиентам, возросшая нагрузка на службу поддержки, репутационный ущерб и захват учетных записей.
При отсутствии дополнительных уровней безопасности эти кампании также могут служить точкой входа для более масштабного взлома, при котором украденные учетные данные используются для доступа к системам и сервисам.
В больших масштабах такие кампании могут подорвать доверие к цифровым каналам и создать постоянные операционные и репутационные проблемы, особенно для ориентированных на потребителя брендов и финансовых услуг.
Обоснованы ли опасения официальных лиц? Да, опасения оправданы, учитывая масштабы и повторяемость этих операций. Отчеты ФБР и представителей индустрии показывают, что это была не единичная кампания, а платформа «фишинг как услуга», способная поддерживать устойчивую масштабную деятельность.
Там, где ИИ интегрирован в эти модели, он повышает адаптивность и усложняет обнаружение и пресечение кампаний. Сообщения о последствиях, включая миллионы скомпрометированных записей и значительные финансовые потери, подчеркивают, насколько эффективными могут быть эти платформы в сочетании с устоявшимися методами мошенничества.
К каким еще проблемам это привлекает внимание? Этот случай подтверждает, что, хотя инструменты могут развиваться, основные векторы атак остаются прежними. Фишинг по-прежнему использует хорошо известные уязвимые места, в частности аутентификацию на основе SMS и подверженность людей методам социальной инженерии.
Это также подчеркивает, что выдача себя за чужой бренд часто рассматривается в первую очередь как проблема мошенничества, а не как угроза корпоративной безопасности. На самом деле последствия затрагивают и то, и другое.
Хотя подобные ликвидации важны, их эффект часто бывает временным, если они не подкреплены более широкими защитными мерами. Организациям следует сосредоточиться на устойчивой к фишингу многофакторной аутентификации (MFA), улучшенном мониторинге доменов и брендов, более интеллектуальной фильтрации и более быстрой координации с провайдерами хостинга, доменов и обмена сообщениями. Без этого пресеченные операции, скорее всего, возродятся в новых формах.
