Generatywna sztuczna inteligencja znacząco podnosi skuteczność ataków phishingowych, umożliwiając błyskawiczne tworzenie wiernych kopii portali uwierzytelniających. Atakujący wykorzystują AI do personalizacji kampanii, kopiowania logotypów oraz układów stron, co sprawia, że fałszywe witryny są niemal nieodróżnialne od oryginałów. Do tego dochodzi wykorzystanie domen typu lookalike, które mylą użytkowników poprzez drobne błędy w adresach URL.
Nowoczesne ataki nie ograniczają się jedynie do kradzieży haseł. Wykorzystując techniki Adversary-in-the-Middle (AiTM), przestępcy mogą działać jako pośrednicy między użytkownikiem a prawdziwym serwisem. Pozwala to na przechwytywanie kodów MFA w czasie rzeczywistym lub kradzież aktywnych tokenów sesji, co umożliwia przejęcie konta bez konieczności ponownego uwierzytelniania.
Tradycyjne metody obrony, takie jak filtry e-mail czy listy zablokowanych adresów URL, często zawodzą w starciu z nowo zarejestrowanymi domenami i krótkotrwałymi kampaniami. Aby skutecznie się chronić, organizacje powinny wdrażać rozwiązania odporne na phishing, takie jak klucze bezpieczeństwa FIDO2 oraz passkeys, które wiążą proces uwierzytelniania z konkretną domeną, uniemożliwiając ich użycie na fałszywej stronie.
