Internet v posledních měsících zažívá nebývalý nápor falešných phishingových webů, které jsou vytvářeny pomocí umělé inteligence. Trend je celosvětový, Českou republiku nevyjímaje, a podle bezpečnostní firmy Gen patřily tyto automatizovaně generované stránky ve třetím čtvrtletí mezi vůbec nejrychleji rostoucí kybernetické hrozby. Od začátku letošního roku Gen zablokoval více než 140 000 podvodných webů, což znamená přibližně 580 nových webů denně. Jde o čísla, která ještě před několika lety byla nepředstavitelná. Podstatou problému je změna měřítka. To, co dříve vyžadovalo zkušený tým kyberzločinců, lze dnes zvládnout během několika minut a prakticky bez znalostí kódu. Umělá inteligence umožňuje útočníkům reprodukovat stránky známých značek, včetně rozložení, barev, log i celkového fungování. Vytvořený web tak dokáže působit téměř nerozeznatelně od originálu. Nebezpečí tkví nejen v rychlosti výroby těchto webů, ale také v tom, že se stávají dostupné i pro amatéry, kteří by jinak nebyli schopni podobné podvody realizovat. Zdroj: Shutterstock Jak fungují nástroje, které tvoří tisíce falešných webů Bezpečnostní experti upozorňují, že stačí jediný obrázek originalního webu nebo jednoduché textové zadání, a AI nástroj dokáže během několika minut vytvořit jeho téměř identickou kopii. Útočníci nejčastěji používají generátory jako Lovable, Elementor, Flazio, Softr, Webflow či WebWave. Jde o nástroje určené v běžném světě k rychlé tvorbě webů pro podnikatele nebo tvůrce obsahu – ovšem jejich jednoduchost a rychlost z nich dnes dělají ideální prostředek pro kyberzločin. Navíc mnoho těchto služeb umožňuje vytvořit web zdarma nebo za minimální náklady, takže pro útočníky neexistuje prakticky žádná bariéra vstupu. Jakmile falešná stránka vznikne, může být okamžitě nasazena do útoku, typicky prostřednictvím rozesílání phishingových e-mailů nebo zpráv, které oběť přesměrují na web imitující legitimní službu. Kyberzločinci se tak zaměřují na značky s vysokou důvěrou veřejnosti. Falešné stránky napodobují například Microsoft, Amazon, Gmail, Coinbase nebo Binance, přičemž cílem je vylákat hesla, přihlašovací údaje či peníze. Metoda je účinná, protože AI dokáže věrně reprodukovat i drobné vizuální detaily, díky kterým falešný web působí autenticky. „Vibescamy“: podvody, které útočí na emoce Výzkumníci firmy Gen označují tento nový fenomén jako vibescamy. Největší hrozbou už není technická sofistikovanost, ale to, jakou „atmosféru“ stránka vytváří. Phishing tradičně spoléhal na špatnou kvalitu, gramatické chyby nebo nesrovnalosti. Moderní AI-generované weby však vypadají profesionálně, ladí barvami, designem i strukturou, a člověku tak mnohem snáze připomínají skutečné stránky. Klíčem je psychologický efekt: pokud web dostatečně připomíná originál, většina uživatelů nezkoumá detaily. Útočníci sází na rychlou reakci oběti, která se nachází pod tlakem údajně urgentního sdělení (např. přihlášení k účtu, bezpečnostní upozornění, neprovedená platba). Podle Siggiho Stefnissona, technického ředitele kyberbezpečnosti ve firmě Gen, umožnila umělá inteligence kyberzločincům tvořit podvody v míře a rychlosti, která tu dosud nebyla. AI podle něj zásadně změnila „škálovatelnost a rychlost kyberzločinu“, protože umožňuje masivní generování podvodů i přesné zacílení obětí, které bylo dříve možné jen u technicky zkušených útočníků. Zároveň dodává, že stejnou technologii je potřeba využít i v ochraně. Bez ní by detekce a blokování tisíců nových webů denně nebylo možné. Proč jsou AI-phishingové útoky nebezpečnější než dříve Díky umělé inteligenci dnes phishingové weby umí: • věrně kopírovat vizuální identitu značek,• napodobovat rozložení a funkce originálních webů,• generovat realistické URL adresy, které se liší jen minimálně,• masově vznikat během minut a ve stovkách kopií,• automaticky upravovat obsah podle cílové země nebo jazyka. Výsledkem je prostředí, kde i zkušenější uživatelé mohou podlehnout iluzi bezpečí. Kombinace dostupnosti nástrojů, rychlosti tvorby a perfektního vizuálního provedení posouvá phishing dost možná do nejnebezpečnější fáze v jeho historii. Zatímco dříve byly podvody často rozpoznatelné „na první pohled“, dnešní útoky naopak působí profesionálněji než některé skutečné firemní stránky. Pro běžného uživatele je největší výzvou fakt, že AI umí generovat stovky verzí falešného webu. Jakmile se jedna doména zablokuje, útočník může během několika minut vytvořit další, prakticky identickou. Obrana bezpečnostních firem proto připomíná závod s časem. <!-- DIP popup--> Zdroj: Shutterstock Jak výzkumníci vidí další vývoj Z aktuálních dat vyplývá, že AI-phishing je na vzestupu a jeho rozmach bude pokračovat. Pokud dostupnost AI nástrojů dál poroste, lze očekávat ještě vyšší počet automatizovaně vytvářených podvodných webů. Výzkumníci z Genu upozorňují, že hlavní otázkou už není kvalita technického zpracování, ale schopnost podvodníků vytvářet stránky, které vyvolají správný „pocit důvěry“. Zároveň roste důraz na obranu. Pokud mají miliony lidí denně používat internet bezpečně, bude nutné zapojit AI i na straně ochrany – jako nástroj pro automatickou detekci a okamžité blokování nových hrozeb. Jen tak se lze vyrovnat tempu, jakým útočníci své nástroje generují a nasazují.