С години превземането на акаунти (ATO) следваше предвидим сценарий. Нападателите купуваха откраднати акаунти на едро, прекарваха ги през автоматизирани инструменти и чакаха съвпадения. Запълването на идентификационни данни (credential stuffing) беше евтино, мащабируемо и сравнително добре разбрано от защитниците.

Тази ера приключва. Не защото нападателите се отказаха, а защото предната врата най-накрая стана по-трудна за разбиване.

Ключовете за достъп (passkeys) вече са масово навлезли. Според изследване на FIDO Alliance от 2026 г., 75% от глобалните потребители са активирали ключ за достъп на поне един акаунт. В същото време ключовете за достъп стават все по-често срещани на работното място, като 68% от компаниите сега ги използват, тестват или въвеждат за влизане на служители.

Устойчивата на фишинг автентификация без парола вече не е просто стремеж, тя се превръща в стандарт. Когато паролата изчезне, изчезва и стойността на открадната парола.

И така, накъде се насочва атаката след това? Тя се премества надолу по веригата, към моментите, в които системите все още се доверяват на човек да докаже кой е.

Повърхността за атака се измести, а не се сви

Когато основните потоци за влизане се затегнат, измамите не изчезват. Те се преместват към най-слабото останало звено и в повечето архитектури това звено е слоят за проверка на самоличността и възстановяване.

Помислете за всеки процес около автентификацията: възстановяване на акаунт, повторно регистриране на устройство, допълнителна проверка (step-up) за трансакция с висока стойност, „вълшебната връзка“ (magic link), изпратена за потвърждение, че „това сте вие“. Това все по-често са пътищата с най-малко съпротивление.

Прихващането на „вълшебни връзки“ е ясен пример. Удобството на изпращането по имейл на еднократна връзка за влизане има и недостатък: ако нападателят може да прихване тази връзка чрез непотвърдена дълбока връзка (deep link) на мобилно устройство, компрометирана пощенска кутия или пренасочване чрез SIM-swap. Те могат напълно да заобиколят предвидения поток за автентификация.

Данните сочат в същата посока. Проучването Fraud Industry Pulse Survey 2026 на Veriff, базирано на отговорите на около 1200 вземащи решения в областта на измамите и съответствието, установи, че организациите са изправени пред широк ръст на онлайн измамите, като измамите с представяне под чужда самоличност, зловредният софтуер, оторизираните измами и измамите с документи са сред най-често докладваните категории.

Изкуственият интелект направи представянето под чужда самоличност евтино и убедително

Втората сила, преформатираща ATO, е генеративният изкуствен интелект, който превърна самата проверка на самоличността в мишена.

Докладът за измамите със самоличност на Veriff за 2026 г. установи, че 4,18% от опитите за проверка са били измамни и че дигитално представените медии са с 300% по-вероятно да бъдат генерирани или променени от ИИ в сравнение с предходни периоди. Представянето под чужда самоличност сега съставлява повече от 85% от всички наблюдавани от компанията атаки с измами. Дълбоките фалшификати (deepfakes) на селфита, инжектираните видео потоци и синтетичните документи вече не са екзотични техники. Те са основното течение при измамите със самоличност.

Изводът за защитниците е неудобен, но ясен: ако вашата стъпка за проверка предполага, че медията пред нея е автентична, вие се защитавате срещу модела на заплахи от миналата година.

Защитата срещу превземане на акаунти навлиза в нова фаза. През следващите 12 до 18 месеца три промени вероятно ще оформят начина, по който организациите засилват контрола си.

Обвързването на намеренията (intent binding) ще стане по-важно.

Доказването на това кой е даден човек вече не е достатъчно. Организациите се нуждаят и от по-силно уверение за това какво упълномощава този човек. Това засилва интереса към обвързването на намеренията: криптографско свързване на проверено човешко действие със специфичната трансакция или инструкция, която се одобрява. Тъй като атаките с инжектиране, управлявани от ИИ, стават по-сложни, този подход се доближава до практическо изискване за трансакции с висока стойност и висок риск.

Данните за мрежовия ефект ще определят защитното предимство.

Проверките в една точка стават все по-лесни за избягване. По-трайно предимство идва от идентифицирането на модели на измами в милиони сесии, устройства и мрежи, а след това откриването на координирани атаки, преди те да се разпространят. Защитата става по-силна с мащаба, особено когато сигналите могат да бъдат анализирани за лицето, документа, устройството и мрежата едновременно, а не изолирано.

Регулаторният натиск ще продължи да повишава базовото ниво.

Съответствието и сигурността стават все по-тясно преплетени. Рамки като eIDAS 2.0, Регламентът срещу прането на пари (AMLR) и DORA тласкат организациите към по-силно и по-стандартизирано гарантиране на самоличността. В същото време постепенното премахване на SMS-OTP ускорява прехода от лесни за прихващане фактори за автентификация. За много организации това означава, че минималният приемлив стандарт бързо се покачва над настоящите им контроли.

Практическият път напред не е спекулативен. Той се основава на контроли, които вече доказано намаляват ATO: биометричното откриване на жизненост (liveness detection), например, показва намаляване на ATO с 80-90%, когато е правилно внедрено.

Направете автентификацията без парола и биометричното откриване на жизненост основни изисквания, а не премиум добавки. Устойчивите на фишинг идентификационни данни плюс проверката за жизненост драстично повишават цената на представянето под чужда самоличност.

Третирайте повторната проверка, потоците с вълшебни връзки и допълнителната автентификация като събития с висок залог. Те заслужават същото внимание, както и първоначалното въвеждане, защото