Τράπεζες και AI γίνονται το νέο «δόλωμα»

Σύμφωνα με την Kaspersky, οι επιτιθέμενοι δημιουργούν ολοένα πιο πειστικά σενάρια, υποδυόμενοι χρηματοπιστωτικούς οργανισμούς, υπηρεσίες τεχνητής νοημοσύνης και δημοφιλή brands.

Ένα email μπορεί, για παράδειγμα, να εμφανίζεται ως μήνυμα τράπεζας που ενημερώνει για το άνοιγμα ενός εταιρικού λογαριασμού, μια αίτηση χρηματοδότησης ή την ανάγκη επαλήθευσης στοιχείων.

Το θύμα οδηγείται σε μια ιστοσελίδα που έχει σχεδιαστεί ώστε να μοιάζει σχεδόν πανομοιότυπη με την αυθεντική και καλείται να συμπληρώσει στοιχεία όπως email, τηλέφωνο, κωδικούς πρόσβασης ή άλλα εταιρικά δεδομένα.

Η ίδια τακτική εφαρμόζεται πλέον και στις υπηρεσίες AI, καθώς η αυξανόμενη χρήση εργαλείων τεχνητής νοημοσύνης από τις επιχειρήσεις δημιουργεί ένα νέο πεδίο για τους απατεώνες.

Ο στόχος είναι διπλός: είτε η άμεση κλοπή διαπιστευτηρίων είτε η συγκέντρωση δεδομένων που μπορούν να αξιοποιηθούν σε επόμενες επιθέσεις ή να πωληθούν στο dark web.

Στο στόχαστρο τα εταιρικά social media

Ιδιαίτερο ενδιαφέρον παρουσιάζει η στροφή των επιθέσεων προς τους εταιρικούς λογαριασμούς σε μέσα κοινωνικής δικτύωσης και εφαρμογές messaging.

Οι κυβερνοεγκληματίες χρησιμοποιούν συχνά μηνύματα που υποστηρίζουν ότι ένας λογαριασμός παραβίασε τους όρους χρήσης, ότι απαιτείται άμεση επαλήθευση ή ότι επίκειται περιορισμός της πρόσβασης.

Το θύμα καλείται να ακολουθήσει έναν σύνδεσμο και να εισαγάγει τους κωδικούς του.

Το πρόβλημα είναι ότι η παραβίαση ενός εταιρικού λογαριασμού δεν σταματά στην κλοπή των credentials. Από τη στιγμή που ο επιτιθέμενος αποκτήσει πρόσβαση σε έναν αυθεντικό εταιρικό λογαριασμό, μπορεί να τον χρησιμοποιήσει ως «Δούρειο Ίππο» για να εξαπατήσει πελάτες, προμηθευτές και συνεργάτες.

Ένα μήνυμα που προέρχεται από έναν πραγματικό εταιρικό λογαριασμό είναι πολύ πιθανότερο να θεωρηθεί αξιόπιστο από ένα τυχαίο phishing email.

Το email παραμένει το μεγάλο «όπλο»

Παρά την έκρηξη των νέων ψηφιακών καναλιών, το ηλεκτρονικό ταχυδρομείο εξακολουθεί να βρίσκεται στην πρώτη γραμμή των κυβερνοεπιθέσεων.

Η Kaspersky εντόπισε εκστρατείες που εμφανίζονταν να προέρχονται από τμήματα ανθρώπινου δυναμικού, λογιστηρίου ή προμηθειών, αλλά και μηνύματα σχετικά με παραδόσεις εμπορευμάτων, πληρωμές τιμολογίων, ζητήματα συμμόρφωσης και εμπορικές προσφορές.

Πρόκειται για ένα κρίσιμο σημείο: ο κυβερνοεγκληματίας δεν χρειάζεται πλέον να δημιουργήσει ένα μήνυμα που να φαίνεται παράξενο. Προσπαθεί να δημιουργήσει ένα μήνυμα που θα μπορούσε απολύτως να έχει σταλεί σε μια κανονική εργάσιμη ημέρα.

Ένα κλικ σε έναν σύνδεσμο ή ένα συνημμένο αρχείο μπορεί να οδηγήσει είτε σε ψεύτικη σελίδα σύνδεσης, είτε στην εγκατάσταση κακόβουλου λογισμικού.

Το νέο όπλο: νόμιμες υπηρεσίες

Ακόμη πιο ανησυχητική είναι η αξιοποίηση νόμιμων υπηρεσιών τρίτων.

Οι επιτιθέμενοι χρησιμοποιούν πλατφόρμες συνεργασίας, online φόρμες και υπηρεσίες διεξαγωγής ερευνών για τη διανομή κακόβουλων μηνυμάτων. Με αυτόν τον τρόπο επιχειρούν να περάσουν κάτω από τα «ραντάρ» των παραδοσιακών φίλτρων ασφαλείας.

Η λογική είναι απλή αλλά αποτελεσματική: αντί να στείλει ο απατεώνας έναν σύνδεσμο από μια άγνωστη και ύποπτη ιστοσελίδα, χρησιμοποιεί μια γνωστή υπηρεσία που ο εργαζόμενος εμπιστεύεται ήδη.

Έτσι, η αξιοπιστία της ίδιας της ψηφιακής υποδομής μετατρέπεται σε όπλο εναντίον του χρήστη.

Το phishing γίνεται όλο και πιο δύσκολο να αναγνωριστεί

Η τεχνολογία δεν αλλάζει μόνο τα εργαλεία των κυβερνοεγκληματιών, αλλά και την ποιότητα των επιθέσεων.

Τα phishing emails προσομοιάζουν πλέον όλο και περισσότερο τις πραγματικές επαγγελματικές επικοινωνίες. Η γλώσσα είναι πιο φυσική, η μορφοποίηση πιο επαγγελματική και τα σενάρια περισσότερο προσαρμοσμένα στον ρόλο του παραλήπτη.

Η εξέλιξη της τεχνητής νοημοσύνης ενισχύει αυτή την τάση, καθώς οι επιτιθέμενοι μπορούν να δημιουργούν μαζικά και με μεγαλύτερη ακρίβεια εξατομικευμένα μηνύματα, μειώνοντας τα χαρακτηριστικά που παλαιότερα πρόδιδαν μια απόπειρα απάτης.

Το αποτέλεσμα είναι ότι η παλιά συμβουλή «μην ανοίγεις ύποπτα emails» δεν αρκεί πλέον. Το επικίνδυνο μήνυμα μπορεί να μην φαίνεται καθόλου ύποπτο.

Οι μικρομεσαίες επιχειρήσεις στο επίκεντρο

Το ζήτημα αποκτά ιδιαίτερη σημασία για τις μικρομεσαίες επιχειρήσεις, οι οποίες συχνά διαθέτουν λιγότερους πόρους για επενδύσεις στην κυβερνοασφάλεια, ενώ ταυτόχρονα χρησιμοποιούν ολοένα περισσότερες ψηφιακές υπηρεσίες.

Ένας παραβιασμένος λογαριασμός email μπορεί να δώσει πρόσβαση σε τιμολόγια, συμβάσεις, στοιχεία πελατών, οικονομικές πληροφορίες και εσωτερική αλληλογραφία. Ένας παραβιασμένος λογαριασμός social media μπορεί να χρησιμοποιηθεί για να εξαπατήσει πελάτες. Και ένας κλεμμένος κωδικός μπορεί να αποτελέσει το πρώτο βήμα για μια πολύ μεγαλύτερη επίθεση.

Γι' αυτό η κυβερνοασφάλεια δεν μπορεί πλέον να αντιμετωπίζεται ως αποκλειστικά τεχνικό ζήτημα του τμήματος IT.

Ο εργαζόμενος είναι πλέον μέρος της περιμέτρου ασφαλείας της επιχείρησης.

Η κυβερνοανθεκτικότητα γίνεται επενδυτική ανάγκη

Η νέα εικόνα που καταγράφει η Kaspersky οδηγεί σε ένα συμπέρασμα: όσο περισσότερο ψηφιοποιείται μια επιχείρηση, τόσο περισσότερο πρέπει να επενδύει στην προστασία της ψηφιακής της ταυτότητας.

Η ασφάλεια του email, ο έλεγχος ταυτότητας πολλαπλών παραγόντων, η εκπαίδευση των εργαζομένων, η πολιτική διαχείρισης κωδικών και η αυστηρή διαδικασία επιβεβαίωσης για πληρωμές ή αλλαγές τραπεζικών στοιχείων αποτελούν πλέον βασικές γραμμές άμυνας.

Γιατί το phishing του 2026 δεν προσπαθεί απλώς να ξεγελάσει τον χρήστη.

Προσπαθεί να γίνει τόσο πειστικό, ώστε ο χρήστης να μην καταλάβει ότι εξαπατήθηκε μέχρι να είναι ήδη αργά.