# A56: Фишинг и социальная инженерия с применением AI (AI-assisted phishing and social engineering)

> AI снижает стоимость персонализированного фишинга: писем под конкретную роль, приманок на разных языках, сбора открытых сведений и манипуляции в переписке. Убедительные атаки становятся массовыми, а успех против сотрудников, партнёров и поставщиков — вероятнее.

- Канонический HTML: [/threats/a56-ai-assisted-phishing-and-social-engineering](https://ai-first.tech/threats/a56-ai-assisted-phishing-and-social-engineering)
- Язык: русский
- Редакционный принцип: защитный контекст без вредоносных полезных нагрузок и инструкций обхода.

## Домен

Угрозы с применением AI

## Как проявляется риск

Злоумышленник собирает открытые данные о компании и её людях и готовит сообщения под должность и контекст адресата. Текст подбирается под каждого получателя, поэтому ошибки и шаблонность перестают быть надёжным признаком подделки. Переписка может продолжаться в форме диалога, постепенно подводя к нужному действию. Граница доверия нарушается, когда правдоподобие письма заменяет проверку отправителя и запроса.

## Влияние на бизнес

- **Безопасность.** Растёт доля успешных атак на учётные записи сотрудников и подрядчиков.
- **Финансы.** Убедительные запросы чаще приводят к платежам и действиям в пользу мошенников.
- **Операции.** Служба мониторинга и почтовая защита получают больший поток разнородных сообщений.

## Где риск наиболее вероятен

- Переписка с поставщиками и партнёрами
- Сотрудники с публичными профилями и контактами
- Подразделения, работающие с платежами и доступами
- Многоязычные команды и филиалы

## Кому и что решать

- **ИТ-директор.** Обеспечить корректную настройку почтовой аутентификации домена и современные средства защиты почты.
- **Директор по кибербезопасности.** Дополнить фильтрацию поведенческой аналитикой, данными об угрозах и сценариями проверки запросов.
- **Владелец бизнес-процесса.** Сократить объём открытых сведений о ролях и процессах и поддержать регулярное обучение команд.

## Признаки для службы мониторинга

- Письма с высокой точностью персонализации под роль адресата
- Смысловое сходство сообщений при разном тексте
- Новая инфраструктура отправителя
- Одновременные приманки на нескольких языках
- Диалог, постепенно подводящий к срочному действию

## Меры защиты

- **Сценарии проверки запросов** (организационная). Описать, как сотрудник подтверждает необычную просьбу, и сделать это обязательным шагом.
- **Обучение пользователей** (организационная). Учить распознавать запрос, а не стиль письма: грамотность текста больше не показатель.
- **Защита электронной почты** (техническая). Использовать фильтрацию, оценивающую содержание и отправителя, а не только известные образцы.
- **Почтовая аутентификация DMARC** (техническая). Настроить политику DMARC для своих доменов, чтобы затруднить подделку адреса отправителя.
- **Поведенческая аналитика** (мониторинг). Выявлять нетипичные действия пользователей после получения писем.
- **Данные об угрозах** (мониторинг). Сопоставлять входящий поток со сведениями о новых кампаниях и инфраструктуре отправителей.

## Вопросы команде и поставщику

- Рассчитана ли наша почтовая защита на письма без типичных признаков подделки?
- Настроена ли политика DMARC для всех наших доменов?
- Как сотрудник подтверждает необычный запрос от партнёра?
- Какие сведения о наших людях и процессах доступны публично?

## Показатели контроля

- Доля сотрудников, сообщивших о подозрительном письме на учениях
- Доля доменов с действующей политикой DMARC
- Время от получения подозрительного письма до его блокировки

## Первые 30 дней

- Проверить настройки почтовой аутентификации доменов
- Обновить программу обучения с учётом персонализированных писем
- Утвердить порядок проверки запросов на платежи и доступ

## Классы решений

- Защита электронной почты
- Киберразведка (Threat Intelligence)
- Повышение осведомлённости сотрудников

## Сопоставления

- OWASP: LLM09
- MITRE: ATT&CK: Phishing
- NIST: NIST AI RMF: Map

## Первоисточники

- [MITRE: MITRE ATLAS](https://atlas.mitre.org/) — Тактики и техники против AI-систем.
- [CISA / NSA: Careful Adoption of Agentic AI Services](https://www.cisa.gov/news-events/news/cisa-us-and-international-partners-release-guide-secure-adoption-agentic-ai) — Контроли для agentic AI.

## Ограничение

Карточка описывает признаки и меры защиты. Она не является эксплуатационной инструкцией и не заменяет модель угроз конкретной организации.