مراقب باشید - اینها کلاهبرداری های فیشینگ هستند که کارشناسان می گویند به احتمال زیاد کارگران شما را دستگیر می کند

کسپرسکی دریافت که فریب‌های فیشینگ با موضوع فناوری و هوش مصنوعی بالاترین نرخ کلیک را به دست آورده‌اند و در آزمایش به 45 درصد رسیده‌اند.

پیام‌های مراقبت‌های بهداشتی، انطباق، تبلیغات و منابع انسانی نیز در فریب کارمندان بسیار مؤثر بودند.

محققان دریافتند آموزش منظم آگاهی می تواند به طور چشمگیری حساسیت فیشینگ را در بین سازمان ها کاهش دهد ایمیل‌های فیشینگ به دلیل عملکرد فوق‌العاده معروف هستند، اما کدام یک از آنها مؤثرتر هستند؟ همه ما می دانیم که این فریب ها به دو چیز نیاز دارند: الف) احساس فوریت. و ب) این ایده که قربانی یا چیزی را از دست خواهد داد یا دچار مشکلات مادی خواهد شد.

اما هیچ دو ایمیلی شبیه هم نیستند و برخی از کمپین ها موفق تر از بقیه هستند.

محققین امنیتی Kaspersky تصمیم گرفتند تا بیاموزند که کدام تم‌ها بهتر عمل می‌کنند و کدام‌ها شکست می‌خورند تا به کسب‌وکارها بینش بهتری نسبت به بزرگ‌ترین خطرات نهفته در اعماق صندوق‌های ورودی کارکنانشان بدهند. برای انجام این کار، آنها داده های داوطلبانه ناشناس را از شبیه ساز فیشینگ خود تجزیه و تحلیل کردند. آنها گفتند: "نرخ کلیک بالا در میان کاربران به وضوح نشان می دهد که چه آموزش های امنیتی سایبری خاصی مورد نیاز است."

پاسخگویی به ایمیل های حساس

داده‌ها پنج موضوع را نشان می‌دهند که بهترین نتایج را برای مهاجمان به همراه دارد: هوش مصنوعی و فناوری، مراقبت‌های بهداشتی و بیمه، سیاست‌های فناوری اطلاعات و انطباق، هدایا و تبلیغات، و ارتباطات منابع انسانی و شرکتی.

AI & Tech به طور کلی با موضوعاتی مانند "معرفی هوش مصنوعی نسل بعدی" با نرخ کلیک 45% بهترین عملکرد را داشت. به عبارت دیگر، تقریبا هر گیرنده دیگری بر روی یک پیوند مخرب کلیک می کند و به طور بالقوه بدافزار را دریافت می کند یا اعتبار ورود به سیستم را با عوامل تهدید به اشتراک می گذارد.

فریب های مراقبت های بهداشتی و بیمه به طور متوسط ​​28٪ از مخاطبان را فریب دادند، اما در میان ایمیل های مختلف، یکی از آنها برجسته بود. ایمیل‌های مربوط به گزارش بازرسی بهداشتی به نرخ کلیک 92٪ رسید. IT & Policies با نرخ کلیک 26% سوم و پس از آن هدایا و تبلیغات (24%) قرار گرفتند.

دو سوم (66٪) از گیرندگان روی ایمیلی کلیک کردند که از آنها دعوت می کرد پیراهن فوتبال تیم ملی خود را بپوشند و جایزه برنده شوند. کسپرسکی گفت که ارتباطات منابع انسانی و شرکت‌ها نرخ کلیک 22 درصدی را به همراه داشت و ایمیل‌هایی که موضوعات داخلی حساس و پر علاقه را مطرح می‌کردند «بخصوص خطرناک» بودند.

سوتلانا کالاشنیکوا، کارشناس آگاهی امنیتی در Kaspersky، گفت: "مردم به طور طبیعی به ایمیل‌های حساس و بسیار متنی پاسخ می‌دهند، به خصوص زمانی که فیشینگ گردش کار دقیق یا ویژگی‌های محلی آنها را تقلید می‌کند. با دانستن این موضوع، مجرمان سایبری تله‌های خود را شخصی‌تر می‌کنند و این روند با ظهور هوش مصنوعی مولد تسریع می‌شود."

طبق تجزیه و تحلیل اثربخشی KASAP، خوشبختانه پرورش صحیح هوشیاری سایبری کاهش ریسک قابل اندازه گیری را نشان می دهد: آموزش منظم و شبیه سازی حملات به شدت میزان حساسیت به فیشینگ را از 60٪ به تنها 5 تا 7٪ کاهش می دهد.

به گفته کسپرسکی، فیشینگ همچنان شایع‌ترین حادثه سایبری برای کسب‌وکارها در هر مرحله از رشد است و در میان حوادثی که منجر به پیامدهای مخرب کسب‌وکار می‌شود، رتبه اول را دارد. در عین حال، حملات به انسان‌ها پیچیده‌تر، سریع‌تر و گسترده‌تر می‌شوند و به لطف هوش مصنوعی (AI) اکنون به یک تلاش چند مرحله‌ای تبدیل شده‌اند.

مشاهده یک ایمیل فیشینگ

قبل از هوش مصنوعی (AI)، ایمیل های فیشینگ نسبتا آسان بود. از آنجایی که آنها عمدتا توسط بازیگران تهدیدی نوشته شده بودند که بومی انگلیسی زبان نیستند، زبان آنها نسبتا نامرتب بود و نمی توانست به درستی سبک یا لحن تنظیم شده توسط تیم ارتباطی شرکت قانونی را منتقل کند.

هوش مصنوعی اکنون ایمیل‌های مخرب را تقریبا غیرقابل تشخیص از ارتباطات قانونی کرده است، و شناسایی را به سمت پایین‌تر زنجیره عفونت سوق داده است: به سمت پیوندها و پیوست‌ها، و همچنین احساسات کلی.

چند چیز برای همه ایمیل‌های تسلیحاتی ثابت باقی می‌ماند: احساس فوریت. اکثر سازمان های قانونی مشتریان خود را با تعلیق حساب در عرض 24 ساعت تهدید نمی کنند. آنها همچنین اسناد خود را در سرویس های غیرقابل تشخیص شخص ثالث میزبانی نمی کنند و پیوست ها را در قالب های اجرایی به اشتراک نمی گذارند.

بررسی مجدد دامنه ای که ایمیل از آن ارسال می شود همچنان راه خوبی برای تشخیص حمله است. اکثر ایمیل‌های فیشینگ از یک آدرس ایمیل دزدیده شده یا یک آدرس ایمیل ایجاد شده در یک سرویس عمومی منشأ می‌گیرند. خدمات پستی انگلستان یک حساب ایمیل پروتون ندارد.

بنابراین، افزایش آگاهی، آموزش و انجام شبیه سازی، راه شماره یک برای دفاع در سال 2026 باقی می ماند.