Білик_Григорій_РЗ_261_Презентація_5

1.

Презентація на тему: “Фішинг 2.0: як нас
атакують у 2025 році. Deepfake як
інструмент інформаційної війни.”
Від Білика Григорія РЗ-261

2.

Еволюція кіберзагроз
- від спаму до
штучного інтелекту
Нова реальність: Фішинг безповоротно
трансформувався. У 2025 році це вже не
масові листи з граматичними помилками, а
високоточні, технічно досконалі атаки,
керовані штучним інтелектом.
Головна зброя - Діпфейки - синтезовані
нейромережами аудіо та відео, які майже
неможливо відрізнити від реальності
неозброєним оком.
Мета атак не лише крадіжка фінансів, а й
інформаційна війна: дестабілізація
суспільства, зрив державних процесів,
маніпуляція свідомістю та підрив довіри до
офіційних інституцій.

3.

Гіперперсоналізація
та автоматизація
атак
Зловмисники використовують великі мовні
моделі (LLM) для створення ідеально написаних
текстів, адаптованих під психологічний профіль
конкретної жертви.
Атака починається з аналізу соціальних мереж,
витоків баз даних та публічних реєстрів. Лист чи
повідомлення формується з урахуванням звичок,
посади та інтересів людини.
Автоматизація дозволяє масштабувати такі
прицільні атаки на тисячі цілей одночасно,
маскуючи їх під легітимні запити від Дії,
податкової, банків або поштових сервісів.

4.

Deepfake у 2025 році:
технологічний
стрибок
Для створення якісного голосового клону
зловмисникам потрібно мінімум вхідних даних.
Достатньо зразка аудіо тривалістю від 3 до 5
секунд (наприклад, з відео у TikTok чи Instagram).
Технології дозволяють накладати фейкове
обличчя та голос під час живих відеодзвінків (у
Zoom наприклад)
Традиційний принцип “довіряй тому, що бачиш і
чуєш саме ти” більше не працює. Біометрична
автентифікація через голос або обличчя стала
вразливою без додаткових апаратних факторів.

5.

Deepfake як
інструмент
інформаційної війни
Діпфейки використовуються ворожими
спецслужбами для проведення масштабних
інформаційно-психологічних операцій.
Генерація фейкових заяв політиків, військового
командування або лідерів думок для створення
ілюзії конфліктів у владі чи розколу в суспільстві.
Вкиди згенерованих відео про уявні техногенні
катастрофи, “нові” правила мобілізації або
блокування банківських рахунків, що спрямовані
на створення хаосу та параліч інфраструктури.

6.

Загрози для
корпоративного
сектору
Компрометація ділового листування тепер
доповнюється діпфейк-аудіо. Бухгалтер чи
менеджер отримує не просто лист, а й голосове
повідомлення або дзвінок від «генерального
директора» з наказом терміново провести платіж.
Використання Vishing для обману IT-підтримки з
метою скидання паролів або отримання доступу
до корпоративних VPN.
Зловмисники генерують компрометуюче відео з
керівництвом компанії та вимагають викуп за
нерозголошення матеріалів у пресі.

7.

Як розпізнати
Фішинг 2.0 та
Deepfake
Розсинхронізація міміки та звуку, неприродне
кліпання очима, артефакти на межі обличчя та
волосся, відсутність звуків дихання, «металевий»
чи монотонний відтінок голосу, розмиття при
різких рухах головою чи перекритті обличчя
рукою.
Штучне створення екстремальної терміновості,
тиск авторитетом, запити на дії, що порушують
стандартні процедури.
Логічні нестиковки: Технологія може бути
ідеальною, але контекст дзвінка часто містить
помилки, невластиві реальній людині.

8.

Стратегії захисту в
умовах нових
загроз
Жоден запит на переказ коштів, зміну паролів чи
надання даних не повинен виконуватися без
альтернативного каналу підтвердження.
Впровадження в родинах та корпоративних
командах таємних кодових слів чи запитань, які
знають лише “свої”, для верифікації особи під час
підозрілих дзвінків.
Обов'язкове використання багатофакторної
автентифікації, бажано з апаратними ключами
безпеки замість SMS. Мінімальна публікація
якісних фото, відео та аудіоматеріалів у
відкритому доступі.

9.

Дякую за увагу