Pochinka_blog

IT и технологии · 12 октября 2026 г.

Открыть канал в MAX

Мошенникам больше не нужна целая команда: ИИ уже помогает атаковать банки

Мошенникам больше не нужна целая команда: ИИ уже помогает атаковать банки Осенью 2026 года исследователи CrowdStrike разобрали необычную атаку на несколько южнокорейских финансовых организаций. И главное в этой истории не сама утечка. А то, что значительную часть рутинной работы за атакующего выполняли ИИ-агенты. Что произошло: — под удар попали несколько финансовых организаций; — утекли данные примерно десятков тысяч клиентов; — среди них — имена, телефоны, доходы и кредитные лимиты; — при этом признаков кражи денег со счетов не обнаружили. ИИ здесь использовали не как «волшебного хакера». Скорее как помощника, который может: — собирать информацию о цели; — искать слабые места; — запускать инструменты; — проверять результат; — параллельно работать сразу с несколькими целями. То есть то, для чего раньше могла понадобиться команда людей, теперь частично способен автоматизировать один человек. Но важно не преувеличивать: ИИ пока не превращает атаку в полностью автономный процесс. Ключевые решения всё ещё принимает человек, а сами модели могут ошибаться и даже «придумывать» успешные результаты. Для владельца банковского приложения главный риск вообще в другом. Если из банка утекли ваши: — имя; — телефон; — доход; — кредитный лимит; — сведения о заявках, Следующий мошеннический звонок звучит гораздо убедительнее. Например: «Иван Петрович, по вашему кредитному лимиту в 300 тысяч произошла подозрительная операция…» Человек слышит реальные данные и думает: «Значит, это точно банк». Но знание ваших данных не доказывает, что звонит банк. Поэтому правило остаётся прежним: 📞 положили трубку; 🏦 сами открыли официальное приложение банка или набрали официальный номер; 🔐 не называем коды из SMS, CVV и пароли; 📲 не устанавливаем «защитные приложения» по ссылке из звонка. ИИ сделал атаки быстрее и дешевле. Но последним звеном во многих схемах всё равно остаётся обычный человек, которого пытаются убедить довериться чужому голосу.