Ежегодният празничен пазарен сезон от Черния петък до Коледа е време на масова търговия, радостно раздаване на подаръци и преследване на перфектната оферта. Всеки ноември и декември онлайн трафикът се увеличава рязко, тъй като потребителите, мотивирани от спешността на ограничените във времето оферти и натиска от намирането на подаръци, бързат да завършат покупките си. Тази комбинация от висок обем транзакции, емоционален импулс и самоналожени времеви ограничения създава най-голямото ловно поле за киберпрестъпниците.

В исторически план, опитните купувачи можеха да разпознаят онлайн измама, като търсят ясни знаци: лошо формулиран имейл, уебсайт с нискокачествени изображения или неправилно изписан URL адрес. Но зората на генеративния изкуствен интелект (Gen AI) коренно пренаписа правилата на измамите. Днешните измамници вече не разчитат на човешка грешка. Те използват изкуствен интелект, за да стартират реалистични, мащабни и психологически прецизни атаки, които са практически неразличими от легитимните комуникации. За празничния сезон на 2025 г. тази еволюция в киберпрестъпността означава, че старото правило "търсете печатни грешки" е опасно остаряло.

Новият арсенал за реалистични измами

Генеративният изкуствен интелект и генератори на дийп фейкове, е предоставила на измамниците безпрецедентен набор от инструменти за извършване на сложни измами. Резултатът е безпроблемна комбинация от измама, която използва като оръжие персонализация, безупречен език и синтетични медии.

Най-непосредствената промяна е краят на тромавите фишинг имейли. По-старите измамни съобщения често бяха изпълнени с граматически грешки и неправилни фрази – лесни индикатори, че нещо не е както трябва. AI елиминира тази слабост изцяло. Използвайки усъвършенствани LLM, престъпниците могат да генерират милиони имейли и SMS съобщения (smishing), които са граматически перфектни, контекстуално релевантни и звучат точно като съобщение от вашата банка, голям търговец на дребно или конкретна куриерска услуга.

Освен това, изкуственият интелект позволява хиперперсонализация в голям мащаб. Измамниците събират публични данни от социалните медии и течове на данни, като ги въвеждат в модели на изкуствен интелект. Това им позволява да изготвят послание, съобразено не само с вас, но и с вашето поведение.

Съобщението може да се отнася до конкретна категория продукти, която наскоро сте разглеждали, да използва тон, който се основава на вашите известни интереси (напр. ексклузивна VIP оферта за потребител, който държи на статуса си) или да използва детайл от вашия дигитален отпечатък, за да създаде незабавно доверие. Фишинг примамката, вече не е масово произвеждан генеричен имейл.

Може би най-тревожната заплаха от Gen AI е използването на дийп фейкове. Престъпниците вече могат да използват изкуствен интелект, за да създават невероятно убедителни видео и аудио клипове на доверени личности, като например изпълнителен директор на компания, знаменитост или популярен инфлуенсър в социалните медии. Тези медийни кампании могат да включват безупречно изфабрикувано видео, обявяващо "ексклузивно изтегляне на приложение преди Черния петък" или "томбола с криптовалута за ограничен период от време".

Сн. Canva

Тези измами заобикалят традиционния скептицизъм, който прилагаме към текста. Когато потребителите видят видеоклип с познато, доверено лице, тяхната предпазливост се понижава. Хиляди купувачи са били подведени да изтеглят злонамерени приложения или да посещават клонирани уебсайтове, след като са били насочени към фалшива реклама, която перфектно имитира естетиката на легитимна марка, допълнена с професионално качество на гласа и видеото. В социални платформи като Instagram, TikTok и YouTube тези фалшиви реклами все по-лесно се сливат безпроблемно с легитимни потоци от съдържание, насочвайки се към жертвите с прецизност въз основа на историята им на гледане и моделите им на ангажираност.

И това е само първият слой на атаката

Неговата цел е да привлече вниманието на жертвите и да ги отведе до следващия етап – най-често клониран сайт на реална фирма или онлайн магазин. Класическата измама с фалшиви уебсайтове също е получила подобрение с изкуствен интелект.

Вместо лошо изградени страници, измамниците вече използват инструменти с изкуствен интелект, за да клонират перфектно дизайна, оформлението и дори представянето на наличностите в реално време на големите търговци на електронна търговия. Тези фалшиви сайтове са визуално неразличими от истинските. Докато клиентите осъзнаят, че са били измамени, често когато покупката им никога не пристигне, сайтът вече е изчезнал.

Единственият оставащ индикатор обикновено е фина, умишлено объркваща промяна в URL адреса (напр. amazon-shop.co вместо amazon.com или b3stbuy.com вместо bestbuy.com). Купувачите, бързащи да сключат сделка, често пренебрегват тези дребни детайли, докато преминават от привидно легитимна реклама в социалните медии или имейл линк.

Как да се предпазим

Борбата с измамите, подсилени от изкуствен интелект, изисква приемането на нови, по-строги навици, които се фокусират върху проверката на източника и контекста, а не само върху граматиката или качеството на изображението. Бдителността трябва да се превърне във вашата най-мощна защитна стена. Добрата новина? Не е нужно да ставате експерт по киберсигурност, за да се защитите – просто трябва да сте малко по-скептични и стратегически настроени.

Например избягвайте да кликвате линковете към търговските сайтове директно от рекламите, особено ако са твърде хубави, за да са истина, или пък има нещо съмнително. Вместо това отворете нов прозорец на браузъра и въведете ръчно основния адрес, например amazon.com и потърсете продукта чрез търсачката.

Ако трябва да кликнете върху връзка, проверете URL лентата за иконата на катинар (HTTPS://) и внимателно прегледайте името на домейна за фини правописни грешки, преди да въведете каквато и да е информация за вход или плащане. Внимавайте за подвеждащи символи, като например "l" да бъде заменено с "1" или да бъде добавено тире, или друг домейн, различен от оригиналния (например .се вместо .com).

Истинските търговци на дребно имат установени линии за поддръжка, правила за връщане и физически адреси. Фалшивите магазини често имат неясни страници "Свържете се с нас" или изобщо нямат такива. Бъдете внимателни с магазините, които посочвате само формуляр за контакт или общ имейл адрес. Разбира се, измамниците лесно могат да напишат измислени или копирани от другаде контакти.

Изкуственият интелект улеснява измамниците да генерират визуализации за "светкавични разпродажби" и фалшиви продуктови отзиви. Ако дадена цена изглежда нереалистично ниска, особено за премиум марки или електроника, вероятно е така. Проверете същия продукт при надеждни търговци на дребно или сайтове за сравнение.

Генерираните от изкуствен интелект снимки вече могат да имитират перфектно снимки на продукти, хора или среди. Използвайте обратно търсене на изображения (като Google Lens), за да проверите дали снимка на продукт се появява другаде онлайн. Същото важи и за отзивите – идентичният текст или снимките на профила в стоков стил могат да показват фалшива обратна връзка.

Как работи Google Lens

Ако получите потвърждение за поръчка за нещо, което никога не сте купували, не кликвайте върху никакви връзки. Отидете директно на уебсайта или приложението на търговеца, за да проверите историята на покупките си. Фишинг съобщенията, написани с изкуствен интелект, често създават паника, за да ви накарат да реагирате бързо.

Ако измамниците по някакъв начин получат вашите данни за вход, 2FA (двуфакторна автентикация) добавя важен втори слой защита. Активирайте го в акаунтите си за пазаруване и имейл, преди да настъпи Черният петък.

Проверявайте банковите си извлечения и извлеченията си от PayPal ежедневно по време на пиковите седмици за пазаруване. Малките неоторизирани такси могат да бъдат ранни признаци на измама.

Не плащайте за продукт или сделка с банкови преводи, криптовалута или подаръчни ваучери. Това са предпочитаните методи на плащане за измамниците именно защото са почти невъзможни за проследяване или възстановяване.

Може би най-важният съвет от всички: поемете си дъх. Измамниците разчитат на импулса. Преди да въведете данните си за плащане или да кликнете върху бутона "ограничена оферта", направете пауза и проверете легитимността на сайта. Няколко допълнителни секунди могат да ви спестят стотици евро или дори нещо по-лошо.

Интересното е, че същата технология, която дава възможност на измамниците, се използва и за борба с тях. Търговците, банките и компаниите за киберсигурност внедряват модели с изкуствен интелект, за да откриват подозрителна активност, да сигнализират за измамни сайтове и дори да анализират модели на писане за измами, генерирани от изкуствен интелект. Но това е дълга битка и по време на сезони на голямо пазаруване като Черен петък, превенцията все още зависи от осведомеността на потребителите.