UserGate предупреждает о новом уровне кибератак на школьников и их родителей с применением ИИ

Компания UserGate Factor (uFactor) предупредила о новой волне кибератак, нацеленных на школьников и их родителей в новом учебном году. Злоумышленники используют технологии искусственного интеллекта (ИИ) для создания «чистого» фишинга и дипфейков, что значительно повышает степень опасности мошенничества.

Особенность новых атак — использование школьной тематики, что играет на традиционной спешке родителей и их безусловном доверии к официальным формулировкам, таким как «электронное расписание», «группа класса» или «новый электронный дневник». При этом у многих детей и взрослых отсутствует навык распознавания современных цифровых угроз.

Ранее фишинговые письма имели явные ошибки и неестественный текст, однако теперь ИИ полностью убирает эти маркеры, генерируя грамматически безупречные сообщения от имени учителей или родительских комитетов с использованием персональных данных из утекших баз. В результате создаются идеальные копии сайтов для сбора платежей. Такие схемы усиливают эффект массовых рассылок, делая их дешевыми и практически неотличимыми от реальных сообщений.

Дополнительную угрозу представляют клоны голосов и синтетические звонки родителям с сообщениями о возникших проблемах и необходимости срочного перевода денег. Злоумышленники также используют поддельные голосовые сообщения от имени учителей для вымогательства информации или средств, а видеодипфейки применяются для кибербуллинга и шантажа.

Эксперты предупреждают о распространении ИИ-ботов в школьных чатах, маскирующихся под одноклассников или родителей. Эти боты аккуратно собирают информацию и распространяют вредоносные ссылки. Также под видом нейросетей для решения домашних заданий мошенники предлагают фишинговые ресурсы и программы-стилеры для кражи паролей.

UserGate подчеркивает, что основой защиты остаются фундаментальные правила цифровой гигиены. Родителям рекомендуется проверять любые срочные просьбы о переводе денег или переходе по ссылкам через независимые каналы связи, например, с помощью прямого звонка учителю или поиском информации на официальном сайте школы.

Специалисты советуют договориться с ребенком о секретном «кодовом слове» для идентификации личности звонящего при тревожных сообщениях. Также рекомендуется ограничить публичность детских аккаунтов в социальных сетях, чтобы усложнить мошенникам создание качественных фейков.

«Недоверие и сохранение спокойствия — главные способы не попасться на уловки мошенников. Злоумышленники играют на эмоциях и спешке, поэтому пауза перед любым действием может спасти семейный бюджет и сохранить цифровую безопасность», — отметил руководитель группы мониторинга и реагирования SOC uFactor Иван Костыря.]]>

Источник