Фалшивите страници за вход не са новост, но генеративният изкуствен интелект прави създаването им по-лесно, а самите страници – по-убедителни. Атакуващите могат да пресъздават познати екрани за вход, да имитират доверени марки и да адаптират фишинг опитите към конкретни служители или организации.

Някои фалшиви страници за вход надхвърлят обикновената кражба на пароли. Те могат също така да прихващат кодове за двуфакторна автентикация (MFA) или да отвличат автентифицирани сесии, позволявайки на атакуващите да получат достъп до корпоративни акаунти дори когато са въведени допълнителни мерки за сигурност.

Как изкуственият интелект прави фалшивите страници за вход по-убедителни

Атакуващите отдавна използват фалшиви страници за вход за кражба на идентификационни данни, но генеративният изкуствен интелект улеснява създаването на убедителни копия на легитимни портали за автентикация. От фирмени лога и оформления на страници до подкани за вход, тези измамни страници могат изключително точно да наподобяват уебсайтовете, до които служителите имат редовен достъп.

Изкуственият интелект също така улеснява персонализирането на фишинг кампании за конкретни организации или служители. Например, киберпрестъпниците могат да създават персонализирани ИТ известия, които насочват служителите към измамна страница за вход, използваща брандинга на компанията и познати подкани за автентикация.

Тези атаки често разчитат на сходни домейни (lookalike domains), които силно наподобяват легитимни уеб адреси, с фини правописни промени или допълнителни символи. В комбинация с реалистични страници за вход и целенасочени съобщения, тези тактики правят фишинг опитите по-трудни за разпознаване.

Макар че тези техники не са нови, генеративният изкуствен интелект позволява на атакуващите да създават, персонализират и адаптират фишинг кампании по-бързо и в по-голям мащаб. Докладът на Verizon за разследване на пробиви в сигурността на данните за 2026 г. установи, че фишингът представлява 44% от изследваните техники за първоначален достъп, подпомогнати от изкуствен интелект.

Как фалшивите страници за вход водят до превземане на акаунти

Фалшивите страници за вход могат да прихващат повече от потребителски имена и пароли. Някои копират многоетапни процеси на автентикация, за да събират MFA кодове, които атакуващите могат да се опитат да използват преди изтичането им, за да получат неоторизиран достъп до корпоративни акаунти и приложения.

По-сложните атаки използват техники от тип „противник по средата“ (Adversary-in-the-Middle, AiTM), за да прихващат сесии за автентикация. При тези атаки измамен уебсайт действа като прокси между потребителя и легитимната услуга, препредавайки заявките за автентикация в реално време. След като потребителят се автентифицира успешно, атакуващият може да прихване бисквитка за сесия (session cookie) или токен за автентикация и да го използва за достъп до акаунта, без да преминава през ново MFA предизвикателство.

Това прави отвличането на сесии особено опасно. Дори при активирана многофакторна автентикация, киберпрестъпниците потенциално могат да получат достъп до акаунти чрез кражба на активни токени за сесия. Това им позволява да отвлекат автентифицирана сесия без въвеждане на парола или преминаване през друга проверка за автентикация.

Защо традиционните защити срещу фишинг не винаги са достатъчни

Обучението за повишаване на осведомеността относно сигурността помага на служителите да разпознават фишинг опити, но убедителните копия на страници за вход могат да бъдат трудни за разграничаване от легитимните уебсайтове. Дори опитни потребители могат да пропуснат фини предупредителни знаци, особено когато измамната страница използва познат брандинг и подкани за удостоверяване.

Имейл филтрите, списъците за блокиране на URL адреси и услугите за репутация на уебсайтове могат да спрат много известни фишинг заплахи, но новорегистрираните домейни и краткотрайните фишинг сайтове могат да избегнат засичането. Атакуващите също така разпространяват злонамерени връзки чрез текстови съобщения, платформи за съвместна работа и реклами в търсачките, позволявайки на фишинг опитите да заобиколят защитите, базирани на имейл.

Проверката на URL адреси осигурява допълнителен слой защита, но сходните подвеждащи домейни могат да бъдат трудни за идентифициране. Валидната HTTPS връзка също не гарантира, че даден уебсайт е легитимен.

Тези пропуски подчертават необходимостта от механизми за сигурност, които могат да оценяват подозрителни уебсайтове и да откриват потенциални опити за събиране на идентификационни данни, преди потребителите да въведат своята информация за вход.

Как организациите могат да се защитят от кражба на идентификационни данни

Организациите могат да намалят риска от кражба на идентификационни данни чрез засилване на автентикацията, откриване на подозрителни страници за вход и ограничаване на това, до което атакуващите могат да получат достъп, ако даден акаунт бъде компрометиран.

  • Използвайте устойчива на фишинг многофакторна автентикация и ключове за достъп (passkeys): Ключовете за сигурност FIDO2 и ключовете за достъп (passkeys) използват криптографска автентикация, обвързана с легитимни домейни на уебсайтове, намалявайки риска от кражба на идентификационни данни чрез измамни страници за вход.
  • Внедрете защита срещу фишинг на ниво браузър: Инструментите за сигурност, базирани на браузъра, могат да откриват сходни подвеждащи домейни, представяне под чужда самоличност на известни брандове и подозрителни структури на URL адреси. Откриването с помощта на изкуствен интелект може да помогне за идентифициране на сайтове за събиране на идентификационни данни и да предупреди потребителите, преди да въведат чувствителна информация.
  • Наблюдавайте активността при автентикация и сесиите: Необичайни местоположения за влизане, непознати устройства и подозрително поведение на сесията могат да показват компрометиране на акаунта. Непрекъснатото наблюдение помага на екипите по сигурност да идентифицират и да реагират на потенциални превземания на акаунти.
  • Ограничете привилегирования достъп: Прилагането на политики за минимални привилегии и премахването на ненужни постоянни привилегии ограничава обхвата на достъп на атакуващите при компрометирани акаунти. Достъпът „точно навреме“ (Just-in-Time) допълнително намалява възможността за злоупотреба с повишени права.
  • Установете процедури за реакция при фишинг: Организациите трябва да имат ясни процеси за докладване на предполагаеми фишинг опити, прекратяване на компрометирани сесии, възстановяване на идентификационни данни и разследване на неоторизиран достъп.

Защита на идентификационните данни, преди да бъдат изложени на риск

Защитата срещу фишинг трябва да се разпростре отвъд филтрите за електронна поща и традиционните методи за откриване до самия момент, в който потребителите въвеждат своите идентификационни данни.

Защитата срещу фишинг, базирана на изкуствен интелект на Keeper, използва локален AI на устройството, за да идентифицира подозрителни уебсайтове, включително подвеждащи сходни домейни и фалшифицирани страници за вход, като предупреждава потребителите, преди да въведат данните си за вход.

Чрез по-ранно идентифициране на подозрителни уебсайтове организациите могат да намалят възможностите за събиране на данни и да предотвратят превземането на акаунти чрез откраднати идентификационни данни.

Забележка: Тази статия е експертно написана и предоставена от Аранза Тревиньо от Keeper Security.