În acest material este trecem în revistă evoluția escrocheriilor online și a phishing-ului, susținută de utilizarea rețelelor sociale și a platformelor AI.
Un raport publicat de Kaspersky pe 13 august 2025 evidențiază faptul că phishing-ul modern utilizează în mod intensiv inteligența artificială (AI) și date colectate din rețele sociale pentru a construi atacuri mai credibile și mai dificil de detectat. Această combinație oferă atacatorilor o precizie ridicată în selectarea țintelor și în personalizarea mesajelor.
Exploatarea datelor din rețele sociale
Rețelele sociale constituie o sursă amplă de informații OSINT (Open Source Intelligence). Din aceste platforme pot fi extrase date precum:
- detalii personale publice (nume, locație, funcție, colegi);
- evenimente recente publicate online;
- comportamente și interese exprimate prin postări.
Aceste informații permit construirea unor mesaje de tip spear-phishing cu un grad ridicat de personalizare, care includ referințe reale din viața țintei, reducând probabilitatea ca acestea să fie identificate ca tentative de fraudă.
Generarea automată de conținut prin AI
Modelele de limbaj și generatoarele multimedia bazate pe AI elimină indiciile clasice ale phishing-ului, cum ar fi greșelile gramaticale sau traducerile defectuoase. În prezent, inteligența artificială este utilizată pentru:
- redactarea de e-mailuri și mesaje cu ton profesional;
- crearea de imagini și logouri aproape identice cu cele originale;
- generarea de conținut audio și video deepfake folosit în atacuri de inginerie socială, inclusiv imitarea vocii unor persoane reale.
Automatizarea infrastructurii de phishing
Inteligența artificială permite automatizarea procesului de creare a site-urilor frauduloase. Framework-uri dedicate pot clona pagini legitime în câteva secunde, replicând aspectul și funcționalitatea originalului.
Pentru a ocoli detecția, atacatorii folosesc:
- linkuri blob: generate local în browser, imposibil de verificat înainte de accesare;
- servicii legitime de redirecționare, precum Google Translate sau telegra.ph, pentru mascarea adresei reale;
- inserarea de elemente CAPTCHA care blochează analiza automată a paginilor.
Phishing pe Telegram și platforme similare
Telegram, datorită API-ului deschis și suportului pentru plăți cripto, este utilizat frecvent în campanii de scam. Printre metodele observate se numără:
- botoți care distribuie linkuri de phishing sub pretextul unor promoții sau „airdrop-uri”;
- formulare frauduloase pentru colectarea credențialelor și codurilor OTP;
- atacuri de tip account takeover prin interceptarea codurilor de autentificare în doi pași.
Țintirea datelor biometrice
O tendință în creștere este orientarea atacurilor către date biometrice, precum vocea, fața sau amprenta. Aceste informații, odată compromise, nu pot fi schimbate, ceea ce le conferă o valoare ridicată pentru fraude pe termen lung. Escrocii folosesc apeluri video falsificate sau aplicații malițioase pentru a solicita acces la cameră și microfon.
Concluzii și măsuri de protecție
Analiza arată că rețelele sociale furnizează volumul de date necesar pentru identificarea și profilarea victimelor, iar inteligența artificială transformă aceste date în instrumente de atac extrem de eficiente. Integrarea tehnologiilor AI în campaniile de phishing a redus considerabil indiciile care trădau tentativele frauduloase, crescând șansele de succes ale infractorilor cibernetici.
Pentru reducerea riscului de compromitere, specialiștii recomandă:
- Limitarea expunerii publice a informațiilor personale – Date precum adresa de e-mail, numărul de telefon, locul de muncă sau detalii despre evenimente personale pot fi folosite în atacuri de tip spear-phishing. Publicarea acestora în mod deschis pe rețele sociale crește semnificativ suprafața de atac.
- Verificarea independentă a solicitărilor de date sensibile – Orice cerere primită prin e-mail, mesaj instant sau apel telefonic trebuie confirmată direct, prin canale oficiale, înainte de a furniza informații. Acest pas este esențial mai ales în cazul codurilor de autentificare unică (OTP) sau datelor bancare.
- Tratarea cu suspiciune a mesajelor neașteptate, chiar dacă par personalizate – Atacatorii pot integra în mesajele frauduloase detalii reale despre destinatar, obținute prin OSINT. Personalizarea nu garantează autenticitatea.
- Utilizarea de soluții de securitate capabile să detecteze tehnici avansate de phishing – Produsele moderne de securitate pot analiza comportamentul paginilor web, intercepta linkurile periculoase și identifica campaniile care folosesc redirecționări prin servicii legitime, linkuri blob sau elemente deepfake.
În 2025, phishing-ul a ajuns la un nivel de sofisticare fără precedent, în care tehnologia avansată este exploatată sistematic în avantajul atacatorilor. În acest context, vigilența utilizatorilor, educația în domeniul securității cibernetice și adoptarea unei atitudini pro-active față de protecția datelor personale devin elemente critice în prevenirea incidentelor.
Implementarea acestor măsuri oferă protecție atât utilizatorilor individuali, cât și angajaților companiilor, reducând riscul de succes al campaniilor de phishing și al altor atacuri bazate pe inginerie socială.
Dacă aveți nevoie de ajutor pentru securizarea și actualizarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de externalizare IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.
