AI gjenerative po ua lehtëson sulmuesve krijimin e faqeve të rreme të hyrjes që imitojnë portalet legjitime, logot dhe kërkesat e autentikimit. Ajo mundëson personalizimin dhe zgjerimin më të shpejtë të fushatave phishing ndaj punonjësve ose organizatave të caktuara.
Sulmuesit përdorin njoftime të rreme nga IT-ja dhe domene me ndryshime të vogla në shkrim për t’i drejtuar viktimat te këto faqe. Sipas raportit Verizon Data Breach Investigations Report 2026, phishing përbënte 44% të teknikave të shqyrtuara për qasje fillestare të asistuara nga AI.
Përveç fjalëkalimeve, faqet mund të mbledhin kode MFA. Sulmet Adversary-in-the-Middle (AiTM) ndërmjetësojnë në kohë reale komunikimin me shërbimin legjitim dhe mund të kapin cookie ose tokenë të sesionit pas autentikimit. Kjo u mundëson sulmuesve të përdorin një sesion aktiv pa futur sërish fjalëkalimin apo pa kaluar një kontroll tjetër MFA.
Filtrat e emailit dhe listat e bllokimit ndalojnë shumë kërcënime të njohura, por domenet e reja dhe faqet jetëshkurtra mund t’u shpëtojnë. Lidhjet shpërndahen edhe me SMS, platforma bashkëpunimi e reklama në kërkim; HTTPS nuk garanton legjitimitetin. Masat mbrojtëse përfshijnë forcimin e autentikimit, zbulimin e faqeve të dyshimta para futjes së kredencialeve dhe kufizimin e qasjes në rast komprometimi.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
