Хакеры клонируют сайты госорганов с помощью ИИ

Эксперты предупреждают: хакеры научились копировать сайты государственных органов, используя генеративные нейросети. Последний случай произошёл с официальными порталами бразильского правительства — мошенники воссоздали их до мельчайших деталей, но с одной хитрой поправкой в адресе сайта.

Исследователи из Zscaler ThreatLabz выявили: для создания липовых страниц злодеи применили генеративный искусственный интеллект. Такая технология помогает им не просто скопировать дизайн, а и полностью воспроизвести структуру кода, стили, а иногда даже вставлять автоматически сгенерированные комментарии «в духе настоящих разработчиков». Кодировка, кстати, напоминала работу нейросети Deepsite AI — например, из-за использования шаблонных CSS-стилей и характерных комментариев вроде «В реальной реализации…».

Как работают современные «разводы»? Всё банально — пользователь заходит на поддельный сайт государственного ресурса (например, якобы департамента транспорта Бразилии для получения водительских прав), введя его в поисковике. Почему сайт в топе? Благодаря методу SEO-подмены — специальной оптимизации фальшивых страниц, которые наивные поисковики принимают за официальные.

Дальше простая схема: посетителя просят ввести персональные данные вроде имени, адреса, а главное — CPF (это аналог российского ИНН, в Бразилии используют для идентификации граждан). Вам будто бы предлагают «пройти аутентификацию» через API (что выглядит очень технологично), вы заполняете ещё пару форм (для полноты картины напичканных бюрократией процедур — например, запись на медкомиссию и психотест), и наконец доблестный сайт просит оплатить «госуслуги» через систему мгновенных переводов Pix. Деньги, естественно, уходят не на счета государства, а прямо в карман хакера.

Вторая разновидность афёры — сайт фейкового министерства образования, где соискателей заманивают несуществующими вакансиями. Сценарий похожий: сперва просят ввести CPF, потом заполнить анкету, и, конечно, без Pix вы не кандидат — деньги снова летят мошенникам.

ThreatLabz сообщает: хотя сейчас ущерб кажется незначительным, такие атаки способны нанести куда более серьёзный вред. Лучшее, что могут предпринять организации, — использовать архитекутуру "zero trust" (это когда никто никому не доверяет по умолчанию) и соблюдать базовые правила кибергигиены: внимательно смотреть на адрес сайта, не делиться персональными данными, не переходить по сомнительным ссылкам и не платить незнакомцам.