ИИ упрощает кражу учётных записей через поддельные страницы входа
Генеративный ИИ упрощает злоумышленникам создание убедительных поддельных страниц входа, которые имитируют корпоративные порталы и известные бренды. Такие сайты могут похищать пароли, коды многофакторной аутентификации и активные токены сессий, открывая путь к захвату корпоративных аккаунтов. В отчёте Verizon Data Breach Investigations Report за 2026 год фишинг составил 44% рассмотренных техник первичного доступа с применением ИИ.
Клоны порталов становятся быстрее и точнее
Поддельные формы авторизации существовали и раньше, однако генеративные инструменты позволяют быстрее воспроизводить логотипы, компоновку страниц, тексты подсказок и привычные сценарии входа. Атакующие могут также готовить персонализированные уведомления якобы от ИТ-службы и использовать фирменное оформление конкретной организации.
Ссылки в таких сообщениях нередко ведут на домены-двойники: адрес отличается от настоящего одной буквой, дополнительным символом или неочевидным вариантом написания. Реалистичный интерфейс вместе с адресом, похожим на знакомый, усложняет распознавание атаки даже для опытного пользователя.
Почему MFA не всегда останавливает захват аккаунта
Фальшивая страница может повторять многошаговый процесс авторизации и запросить одноразовый код MFA. Злоумышленник способен попытаться использовать этот код до истечения срока действия, чтобы войти в корпоративную учётную запись или приложение.
Более сложный вариант — атака Adversary-in-the-Middle, или AiTM. Мошеннический сайт в этом случае выступает посредником между пользователем и легитимным сервисом и передаёт запросы аутентификации в реальном времени. После успешного входа атакующий может перехватить cookie либо токен сессии и получить доступ к аккаунту без повторного прохождения MFA.
Именно поэтому наличие HTTPS не доказывает легитимность сайта. Фильтры почты, блоклисты URL и сервисы репутации способны остановить известные угрозы, но недавно зарегистрированные и недолговечные фишинговые домены могут остаться незамеченными. Кроме почты, вредоносные ссылки распространяют через SMS, рабочие платформы для совместной работы и поисковую рекламу.
Какие меры снижают риск
Keeper Security рекомендует применять устойчивую к фишингу аутентификацию: ключи безопасности FIDO2 и passkeys привязаны криптографически к легитимному домену, что снижает риск передачи данных на поддельном сайте. Полезны и инструменты защиты на уровне браузера, которые распознают домены-двойники, подмену бренда и подозрительные шаблоны URL до ввода учётных данных.
Организации также могут отслеживать необычные места входа, незнакомые устройства и подозрительное поведение сессий. Принцип наименьших привилегий, удаление ненужных постоянных прав и доступ точно в срок ограничивают возможности атакующего при компрометации аккаунта.
Практический вывод для бизнеса — строить защиту не только вокруг почтовых фильтров и обучения сотрудников. Нужны процедуры сообщения о фишинге, отзыва скомпрометированных сессий, сброса учётных данных и расследования несанкционированного доступа, а также контроль непосредственно в момент входа пользователя.