Generativna AI čini lažne prijavne stranice uverljivijim

Generativna AI napadačima olakšava i ubrzava izradu uverljivih lažnih stranica za prijavu, a Verizon Data Breach Investigations Report za 2026. navodi da je fišing činio 44% posmatranih AI-potpomognutih tehnika početnog pristupa. Meta su korporativni nalozi, dok napadi mogu da ciljaju lozinke, jednokratne MFA kodove i već potvrđene korisničke sesije.

Lažne prijavne forme nisu nova pojava, ali alati za generisanje sadržaja omogućavaju brže prilagođavanje izgleda, poruka i brendiranja konkretnoj organizaciji ili zaposlenom. Time se povećava uverljivost kampanja koje korisnika navode da podatke unese na pogrešnom mestu.

Kako AI pojačava uverljivost fišinga

Napadači mogu da oponašaju logotipe, raspored elemenata, tekstove za prijavu i poznate autentikacione korake. Personalizovana obaveštenja koja deluju kao poruke IT službe mogu korisnika usmeriti ka kopiji legitimnog portala.

Važnu ulogu imaju i domeni nalik originalnim adresama, sa sitnim slovnim razlikama ili dodatnim znakovima. Kada se takav domen spoji sa poznatim vizuelnim identitetom i ciljanom porukom, prevara postaje teža za prepoznavanje. Generativna AI ne uvodi nužno nove tehnike, ali omogućava njihovu bržu izradu, prilagođavanje i primenu u većem obimu.

Od krađe lozinke do preuzimanja sesije

Napad ne mora da se završi krađom korisničkog imena i lozinke. Neke stranice verno oponašaju višekoračnu prijavu kako bi prikupile MFA kod, koji napadač zatim može pokušati da iskoristi pre isteka važenja.

Složeniji Adversary-in-the-Middle, odnosno AiTM, napadi koriste lažni sajt kao posrednika između korisnika i legitimne usluge. On u realnom vremenu prosleđuje zahteve za autentikaciju. Posle uspešne prijave, napadač može preuzeti sesioni kolačić ili autentikacioni token i pristupiti nalogu bez ponovnog MFA izazova.

Zato HTTPS veza sama po sebi nije dokaz legitimnosti sajta, a filteri e-pošte, blok-liste URL adresa i reputacioni servisi mogu propustiti novoosnovane ili kratkotrajne domene. Zlonamerne veze mogu stići i putem tekstualnih poruka, platformi za saradnju ili oglasa u pretrazi.

Kontrole koje smanjuju posledice kompromitacije

Organizacije mogu smanjiti rizik kombinovanjem autentikacije otporne na fišing, zaštite u pregledaču i nadzora nad pristupom. FIDO2 bezbednosni ključevi i passkey rešenja koriste kriptografsku autentikaciju vezanu za legitimni domen, čime otežavaju zloupotrebu podataka unetih na lažnoj stranici.

• Zaštita na nivou pregledača može prepoznati domene nalik originalnim, imitaciju brenda i sumnjive obrasce URL adresa pre unosa poverljivih podataka.
• Nadzor neuobičajenih lokacija prijave, nepoznatih uređaja i sumnjivog ponašanja sesija pomaže ranijem otkrivanju preuzimanja naloga.
• Princip najmanjih privilegija i just-in-time pristup ograničavaju šta kompromitovani nalog može da dohvati.
• Postupci za prijavu fišinga, opoziv sesija, promenu akreditiva i istragu neovlašćenog pristupa skraćuju vreme reakcije.

Poslovni zaključak je da zaštitu od fišinga treba postaviti i na tačku unosa akreditiva, a ne oslanjati se samo na e-poštu i obuku korisnika. Kombinacija autentikacije vezane za domen, kontrole sumnjivih sajtova i brzog odgovora na kompromitovanu sesiju ograničava put od lažne prijavne stranice do preuzimanja naloga.