ИИ-фишинг атакует ретейл: число атак перед Новым годом выросло на 136%

2 часа назад

© freepik.com / АI-контент

ИИ-фишинг обрушился на онлайн-магазины, атаки возросли на 136% в предпраздничный период

Впервые две недели декабря 2025 года сектор электронной коммерции столкнулся со взрывным ростом фишинговых атак с применением искусственного интеллекта. Об этом заявили аналитики компании «Нейроинформ».

Количество фишинговых атак увеличилось на 136% в сравнении с аналогичным периодом прошлого года, что свидетельствует о переходе киберпреступников на новые, более изощренные технологии.

Ретейл стал главной мишенью, на торговые сети, маркетплейсы и онлайн-магазины пришлось 62% всех фишинговых атак в России. При этом 85% из них были совершены с использованием ИИ. В среднем на каждый бренд мошенники создали 318 фишинговых и 97 скам-ресурсов. Ежедневно появлялось около 20 новых фейковых сайтов или аккаунтов, 90% из которых маскировались под известные компании.

Активность злоумышленников напрямую связана с предновогодним шоппингом. Пользуясь ожиданием писем об акциях и доставке, хакеры массово рассылали поддельные уведомления. Одной из самых распространенных схем стало письмо о «проблеме с доставкой» от имени популярных маркетплейсов, которое вело на страницу для ввода платежных данных. Также набирали обороты фейковые розыгрыши в соцсетях, требующие логин и пароль от аккаунта покупателя.

Специалисты отмечают, что ИИ применяется на всех этапах атаки, радикально повышая ее эффективность. Алгоритмы генерируют безупречные тексты писем, персонализируют обращение на основе утекших данных, а нейросети мгновенно создают качественные копии сайтов. Для социальной инженерии используются дипфейки, имитирующие голос службы поддержки. Автоматизация с помощью ИИ-скриптов позволяет хакерам быстро регистрировать домены и масштабировать атаки.

Фишинговые атаки с применением ИИ — это не будущее, а реальность этого года, и ретейл перед Новым годом оказался в эпицентре угрозы, — заявил Александр Дмитриев, генеральный директор «Нейроинформ».

Дмитриев обозначил, что успех защиты зависит от комбинации технологий, AI-фильтры, мониторинг, и человеческого фактора.

По предварительным оценкам компании, пик мошеннической активности ожидается в период с 20 по 31 декабря.

Ранее RUБЕЖ сообщал, что DDoS-атаки с умных устройств в РФ выросли в 5 раз за 10 месяцев 2025 года.