Az elmúlt években az adathalászat már így is az egyik legnagyobb kiberbiztonsági fenyegetés volt. Mindannyian kaptunk már gyanús e-maileket vagy SMS-eket: „Kattints ide, hogy megerősítsd a fiókodat” vagy „Nyertél egy ajándékcsomagot, csak add meg az adataidat”.
De 2026-ban ez a fenyegetés új szintre lép.
Adathalászat mesterséges intelligenciával
A mesterséges intelligencia belépett a kiberbűnözők eszköztárába, és ezzel egy sokkal kifinomultabb, sokkal nehezebben felismerhető támadási forma jelent meg: az AI-adathalászat.
Ez már nem arról szól, hogy egy helytelen magyarsággal megírt e-mailt kiszúrsz és törölsz. Itt valaki – vagy inkább valami – pontosan tudja, hogyan beszélsz, milyen projekteken dolgozol, kik a partnereid.
Az AI képes tökéletesen lemásolni egy kollégád vagy ügyfeled írásmódját, sőt akár a hangját is, és úgy kér tőled pénzt, hozzáférést vagy bizalmas adatokat, hogy fel sem merül benned a gyanú.
Példák az AI-adathalászatra
Az AI-adathalászat tehát a hagyományos phishing módszereket ötvözi a mesterséges intelligencia képességeivel. A támadók már nem sablonos e-maileket küldenek – hanem:
- Hitelesen utánzott ügyfél- vagy beszállítói kommunikációt generálnak,
- Valós idejű beszélgetést folytatnak, akár telefonon vagy videóhívásban, AI-hang vagy deepfake segítségével,
- Megtévesztően pontos részletekkel dolgoznak a cégről, projektről, munkatársakról, amit nyilvános forrásokból szednek össze.
Néhány példa erre:
- Kamu ChatGPT-oldalak, amelyek céges adatfeltöltésre buzdítanak, majd az adatokat ellopják.
- Facebook Marketplace-trükk, amikor sms érkezik ezzel a szöveggel: „Hova küldjem a megrendelt terméket?”
- Valódi partnernek álcázott e-mail, amiben link vagy fájl van, ami titokban kártevőt telepít a gépedre.
Nem fikció: Egy 30 milliárdos cég, amit egy AI majdnem átvert
Nemrég egy 30 milliárdos árbevételű építőipari vállalat majdnem komoly pénzt és adatokat veszített.
Az ügyvezető egy fontos tenderről kapott e-mail értesítést. A pályázatot a cég elkészítette, viszont annak leadása előtt e-mailben pontos „utasítást” kaptak a beadás módjáról, amelyben az is szerepelt, hogy díjat kell fizetni a pályázat leadásánál.
Ezt már gyanúsnak találták, így webkonferenciát is szerveztek a levél küldőjével, ahol nagy valószínűség szerint egy AI jelent meg. A tulajdonos majdnem átutalt több ezer eurót – szerencsére az utolsó pillanatban átgondolta a helyzetet, és felhívta az iSolutions-t.
Azonnal cselekedtünk, és kiderítettük, hogy az egész egy gondosan megtervezett átverés volt.
A tanulság? Az AI-adathalászok pontosan tudják, hogyan tudnak veled és a kollégáiddal kapcsolatba lépni. Nem általános spamekkel dolgoznak, hanem rád szabott támadásokkal.
Miért különösen veszélyes az AI-csalás a cégedre nézve?
A mesterséges intelligenciával megtámogatott adathalászat azért hatékony, mert elképesztően hiteles. Lehet, hogy egy teljesen valódi ügyfélkapcsolatnak tűnik. Lehet, hogy egy kollégád „kér” tőled jelszót, hozzáférést, vagy csak egy fájl megnyitását.
Sőt, az is előfordulhat, hogy a támadó nem e-mailben, hanem telefonon, chatfelületen vagy akár videóhívásban próbál megtéveszteni.
A hagyományos vírusirtók erre nincsenek felkészítve. Jelenleg nincs olyan szoftver, ami 100%-os védelmet nyújtana az AI által generált csalások ellen. Ezért a védekezés kulcsa az, hogy a munkatársaid felismerjék a jeleket – és tudják, mit kell tenniük.
Hogyan védekezhet az AI-adathalászat ellen a céged?
Az iSolutions-nél nagyon is komolyan vesszük ezt az új fenyegetést.
Oktatócégekkel együttműködve olyan tréningeket tartunk, ahol az ügyfeleink dolgozói nemcsak elméletben hallanak a veszélyről, hanem valós helyzeteket is megtapasztalnak.
Olyan e-maileket és üzeneteket küldünk nekik, amelyek megszólalásig hasonlítanak a valódi támadásokra – és így derül ki, ki dőlne be nekik.
A tanulás nem áll meg az oktatásnál: interaktív tesztekkel, kampányokkal mérjük, mennyit fejlődött a csapat. Ez az egész azért fontos, mert a kiberbiztonság 90%-a a felhasználón múlik.
Persze a technikai védelemről sem feledkezünk meg. DNS-alapú szűréssel például már azelőtt blokkoljuk a kártékony weboldalakat, hogy azok elérnék a gépedet. Ez olyan, mintha a betörőt még a ház kapujában visszafordítanád – be sem teszi a lábát.
És ha már megtörtént a baj? Akkor is ott vagyunk.
Azonnal reagálunk: letiltjuk a fiókot, jelszót váltunk, ellenőrizzük a rendszert, és mindent megteszünk, hogy a kár minimális legyen.
Ne hagyd, hogy a céged legyen a következő áldozat
Az AI-adathalászat nem a jövő problémája – már most itt van, és csak még jobban terjedni fog. A kérdés nem az, hogy próbálkoznak-e majd nálad, hanem az, hogy fel leszel-e készülve, amikor megtörténik.
Ezután pedig kidolgozzuk a vállalatodra szabott védelmi stratégiát – és felkészítjük az embereidet arra, hogy a legrafináltabb AI-támadásoknak se dőljenek be.
