Фишинг и социальная инженерия

BEC-атаки, deepfake-звонки, психология жертвы, мошенничество, методы обмана

Промпт-инъекции: как нейросети становятся инструментом фишинга

Промпт-инъекции становятся одним из самых опасных векторов атак на большие языковые модели. Злоумышленники внедряют вредоносные инструкции в запросы, заставляя нейросеть генерировать фишинговые...

2026-08-06

Спам-фильтры на ИИ: как старый трюк со скрытым текстом их обманывает

Скрытый текст — старый, но всё ещё эффективный приём обхода спам-фильтров. Злоумышленники вставляют в HTML-письма невидимые блоки с релевантным контентом, чтобы обмануть байесовские фильтры и...

2026-07-27

Кража почты через OAuth-фишинг: как злоумышленники получают доступ к корпоративной переписке

OAuth-фишинг (consent phishing) — одна из самых опасных атак 2025–2026 годов. Вместо кражи пароля злоумышленник убеждает жертву самостоятельно авторизовать вредоносное приложение через легитимный...

2026-07-18

Whaling: целевой фишинг против топ-менеджмента. Как защитить руководство компании

Whaling — целевые фишинговые атаки на топ-менеджмент компаний. Злоумышленники тратят недели на подготовку: собирают OSINT-данные, подделывают домены, используют deepfake-голос для звонков. Ущерб...

2026-07-12

Анализ электронной почты: как выявлять фишинг до того, как письмо открыто

Фишинговые письма становятся всё изощрённее: злоумышленники используют AI-генерацию текста, подделку доменов и обход DMARC. Разбираем методы pre-delivery анализа почты — от проверки SPF/DKIM/DMARC...

2026-07-09