Фішинг, написаний ШІ

Що таке Фішинг, написаний ШІ?

Текст фішингових повідомлень тепер генерують із того, що ваша компанія вже сама опублікувала, тож він приходить без помилок, з правильною назвою проєкту й підписом вашого керівника. Ви бачите, як кампанію збирають із двох відкритих сторінок, а потім самі отримуєте її листом і SMS. Ви відпрацьовуєте, як оцінювати саме прохання, а не стиль, перевіряти каналом, який у вас уже був, і повідомляти про ту половину кампанії, якої не бачить поштова програма.

Що ви дізнаєтесь у Фішинг, написаний ШІ

• Розпізнавайте, що орфографія, граматика і знайомий тон більше не свідчать про справжність повідомлення, бо згенерований текст від початку гладкий
• Визначайте, що зловмисник може зібрати зі звичайних відкритих сторінок: довідник команди дає шаблон адрес та ієрархію, допис відділу — назву проєкту, строк і підпис
• Сприймайте те саме прохання, що надійшло другим каналом, як повідомлення від того самого неперевіреного відправника, а не як підтвердження першого
• Перевіряйте прохання маршрутом, який у вас уже був, наприклад збереженим номером чи командним чатом, а ніколи — контактом, указаним у самому повідомленні
• Читайте адресу відправника, а не його ім'я, і пам'ятайте, що чинний цифровий сертифікат на схожому домені доводить лише володіння цим доменом і більше нічого
• Повідомляйте про підозріле повідомлення, навіть якщо ви не натискали, і про канали, яких ваша поштова програма ніколи не бачить, наприклад SMS чи дзвінок

Фішинг, написаний ШІ — Кроки навчання

1. Чужа сторінка команди

   Боб націлився на Ilverstone Logistics, експедиторську компанію, відділ операцій якої щодня заходить на портал постачальників. Він нічого не сканує й нічого не зламує. Починає з того, що компанія вже виклала у відкритий доступ.

2. Сорок шість імен і закономірність

   Довідник потрібен, щоб перевізники й постачальники знаходили потрібну людину. Заодно він відкриває сторонньому весь відділ.

3. Як він пише

   Деніел Окафор майже щочетверга публікує новини відділу. Посилання на останній допис є на сторінці його команди.

4. Project Lantern і «Onwards, D.»

   Триста слів внутрішніх подробиць, які опубліковано, бо вони справді корисні клієнтам і перевізникам. Боб читає їх як технічне завдання.

5. Студія

   Приманку Боб не пише сам. Він орендує сервіс, який робить це за нього: платити треба за кожну кампанію, а список розсилки й збирач (collector) уже вбудовано.

6. Додайте другий канал

   Сам лист прочитують і ігнорують. Але коли через пів години надходить SMS з іншого номера про те саме, воно ніби ручається за лист.

7. Дайте генератору профіль

   Усе, що потрібно для брифа, взято з двох відкритих сторінок, і збирати це довелося не довше, ніж читати цей крок.

8. Прочитайте, що написав генератор

   Це займає секунд чотири. Ламаної мови, яка могла б насторожити, тут немає: жодну частину цього не писала людина, що користується другою мовою й поспішає.

9. Запуск

   Дев'яносто два повідомлення сорока шести людям, двома каналами, з домену, зареєстрованого вчора. Уся робота зайняла в Боба хвилин двадцять.

10. Усе доставлено

    Нічого не повернулося й нічого не відфільтрували. У домену відправника немає історії, тож репутаційні системи ще не мають на нього нічого поганого.