Масштаб угрозы в 2025 году
По данным годового отчёта IC3 (Центр по борьбе с интернет-преступностью) ФБР США за 2025 год, количество жалоб на компрометацию деловой почты (BEC) достигло 24 768 случаев. Суммарный ущерб превысил 3 миллиарда долларов, что делает этот вид атаки вторым по масштабу убытков после инвестиционных мошенничеств. Общий объём потерь от киберпреступлений в прошлом году составил 20,8 миллиарда долларов, из которых 85% пришлось на мошенничество с использованием цифровых технологий.
Отдельного внимания заслуживает роль искусственного интеллекта. В 2025 году было зафиксировано более 22 тысяч жалоб, связанных с применением ИИ, на сумму 893,3 миллиона долларов. Эти цифры отражают лишь официально задекларированные потери, реальный масштаб ущерба может быть значительно выше.
Как ИИ помогает злоумышленникам
Современные атаки BEC отличаются высокой степенью персонализации. Агрессоры используют доступные инструменты генеративного ИИ для анализа публичной информации о руководстве компании: круге общения, стилях коммуникации, текущих проектах и партнёрах. На основе этих данных создаются письма или даже видеосообщения, которые грамматически безупречны и точно воспроизводят речевые привычки жертвы.
Такой подход позволяет обходить базовые проверки подлинности. Злоумышленник не просто просит деньги, а выстраивает контекст, знакомый получателю, что резко повышает вероятность того, что сотрудник выполнит команду. Ключевой уязвимостью остаётся доверие внутри организации: достаточно убедить одного человека, чтобы атака увенчалась успехом.
Технические меры защиты
Основной линией обороны становится многофакторная аутентификация (MFA). Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) рекомендует использовать методы, устойчивые к фишингу, такие как passkeys (ключи доступа). Традиционные SMS-коды или одноразовые пароли менее надёжны, так как их можно перехватить через социальную инженерию.
Для лиц с привилегированным доступом — топ-менеджеров, финансовых специалистов и администраторов — внедрение устойчивой аутентификации является приоритетной задачей. Это не просто рекомендация, а необходимость для защиты критически важных сервисов, включая электронную почту и удалённый доступ.
Процедура реагирования на инцидент
Даже при наличии технических барьеров человеческий фактор остаётся слабым звеном. Важно иметь чёткий алгоритм действий на случай, если сотрудник всё же стал жертвой фишинга. Первым шагом является прекращение взаимодействия с подозрительным сообщением и немедленное уведомление IT-отдела или службы безопасности.
Далее необходимо определить характер атаки: были ли введены учётные данные или адрес отправителя был подделан. Если аккаунт скомпрометирован, его следует заблокировать, добавить MFA и проверить наличие вредоносных правил пересылки писем. Если были переведены средства, критически важно немедленно связаться с банком для попытки отмены транзакции и подать жалобу в IC3. Скорость реакции напрямую влияет на возможность возврата средств.
Коммуникация с командой
После выявления атаки руководству необходимо оперативно проинформировать сотрудников. Прозрачность снижает панику и помогает предотвратить повторные ошибки. В уведомлении следует указать, что атака подтверждена, аккаунт защищён, а также дать чёткие инструкции: не открывать вложения, сменить пароли при вводе данных и срочно обращаться в банк при совершении платежей по указанным в письме реквизитам.
