UserGate Factor предупреждает: злоумышленники всё чаще применяют ИИ для атак на родителей и школьников

UserGate Factor (uFactor) предупреждает: в новом учебном году мошенники выводят кибератаки на школьников и их родителей на новый уровень, активно применяя технологии искусственного интеллекта (ИИ) для создания «чистого» фишинга и дипфейков.

Школьная тематика создаёт идеальные условия для злоумышленников из‑за традиционной спешки родителей и безусловного доверия к официальным формулировкам, таким как «электронное расписание», «группа класса» или «новый электронный дневник». При этом у детей и взрослых часто отсутствует навык распознавания современных цифровых угроз.

«Раньше фишинговые письма выдавали себя опечатками, некорректной вёрсткой и неестественным текстом. Сегодня ИИ полностью убрал эти маркеры. Мошенники генерируют грамматически безупречные сообщения от имени учителей или родительских комитетов, персонализируют их, используя данные из слитых баз, и создают идеальные копии сайтов для сбора платежей. Безупречная грамматика и строгий официальный тон больше не являются признаком подлинности — скорее даже наоборот», — отмечает руководитель группы мониторинга и реагирования SOC uFactor Иван Костыря.

По данным специалистов, злоумышленники используют ИИ не для создания принципиально новых типов атак, а как усилитель, делающий старые схемы массовыми, дешёвыми и почти неотличимыми от реальных рассылок. В числе основных угроз называется массовый «чистый» фишинг с имитацией требований обновить данные в электронном дневнике, заполнить анкету или оплатить школьное питание. Если в распоряжении атакующих оказываются данные из утечек, к родителю в письме обращаются по имени и упоминают конкретный класс ребёнка, что многократно повышает доверие жертвы.

Дополнительную опасность представляет клонирование голоса. Дети часто публикуют аудио- и видеоматериалы в социальных сетях, становясь невольными донорами данных. Злоумышленники используют эти записи для создания синтетических звонков родителям с сообщениями о якобы возникших проблемах и срочной необходимости перевести деньги. Также зафиксированы случаи использования поддельных голосовых сообщений от имени учителей для выманивания информации или средств. Помимо этого, мошенники используют видеодипфейки для кибербуллинга, порномести и вымогательства денежных средств.

Эксперты предупреждают и о появлении ИИ‑ботов в школьных чатах, которые маскируются под одноклассников или родителей. Такие боты аккуратно собирают информацию, а затем распространяют вредоносные ссылки. Кроме того, под видом «нейросетей для решения домашки», «умных решебников» или онлайн-репетиторов пользователям могут предлагать фишинговые ресурсы или программы-стилеры, предназначенные для кражи паролей.

В UserGate подчеркнули, что фундаментальные правила цифровой гигиены остаются главной защитой от высокотехнологичных атак. Родителям рекомендуется проверять любые срочные просьбы о переводе денег или переходе по ссылкам по независимому каналу связи, — например, через прямой звонок учителю или поиск информации на официальном сайте школы.

Эксперты также советуют договориться с ребёнком о секретном «кодовом слове». При любом тревожном звонке или сообщении требование назвать эту фразу поможет идентифицировать личность звонящего, так как ИИ‑дипфейк не сможет её угадать. Кроме того, необходимо ограничить публичность детских аккаунтов в соцсетях: чем меньше в открытом доступе аудио, фото и видео, тем сложнее мошенникам создать качественный фейк.

«Недоверие и сохранение спокойствия — главные способы не попасться на уловки мошенников. Злоумышленники играют на эмоциях и спешке, поэтому пауза перед любым действием может спасти семейный бюджет и сохранить цифровую безопасность», — резюмирует Иван Костыря.