Fraudsters target Russian users' banking apps with bots, while AI amplifies the scale of attacks

Мошенники перевели атаки на банковские приложения россиян в полностью автоматизированный режим. Основную нагрузку теперь создают боты, которые работают круглосуточно, а искусственный интеллект помогает быстрее наращивать масштаб и скорость таких кампаний.

Атаки без пауз

Речь идет уже не о разовых попытках отдельных злоумышленников, а о непрерывном потоке запросов к мобильным и веб-банкинговым сервисам. Такие кампании легко растягиваются на дни и недели. Боты не устают, не делают ошибок из-за человеческого фактора и легко распределяются между множеством устройств, прокси и учетных записей.

Именно поэтому масштаб происходящего выглядит необычно даже для специалистов по кибербезопасности, которые привыкли к DDoS-кампаниям, фишингу и автоматическому подбору данных в сети. Для банков это означает, что давление на инфраструктуру больше нельзя воспринимать как короткие вспышки активности. Атака может идти днем и ночью, проверяя системы на устойчивость, реакцию антифрода и скорость блокировки подозрительных действий.

Если раньше злоумышленники часто зависели от ручных сценариев, то теперь автоматизация позволяет держать постоянное напряжение и быстро менять тактику, не останавливая кампанию. Это меняет и экономику нападения целиком.

Как помогает ИИ

Искусственный интеллект в таких схемах не обязательно заменяет самих злоумышленников, но заметно усиливает их возможности. Он помогает быстрее собирать и перерабатывать большие объемы данных, подбирать тексты для социальной инженерии, адаптировать сценарии под ответы приложений и искать слабые места в пользовательских потоках. Часть решений можно автоматизировать без участия оператора на каждом шаге. В результате атака становится не только массовой, но и более гибкой: система может почти в реальном времени подстраиваться под изменения в защите.

• Массово генерировать вариации запросов и сценариев входа Автоматически менять шаблоны поведения, чтобы реже попадать под фильтры Быстрее тестировать реакцию приложения на ошибки, блокировки и ограничения * Масштабировать кампании без пропорционального роста ручной работы Такой подход делает AI не волшебной кнопкой, а ускорителем уже известных киберпреступных практик. То, что раньше требовало команды операторов и долгой ручной настройки, теперь можно развернуть заметно быстрее. Для защитников это плохая новость: стоимость атаки для злоумышленников снижается, а значит, число попыток и их вариативность растут. Им проще экспериментировать, а защитникам сложнее предсказывать следующий шаг атаки в цепочке событий дальше.

Что меняется для банков

На практике банкам приходится усиливать не только сетевую защиту, но и поведенческий анализ внутри приложений. Когда поток подозрительных действий идет 24/7, обычных лимитов по IP или простых капч становится недостаточно. Нужны системы, которые отслеживают аномалии по устройству, частоте операций, маршрутам внутри приложения и характеру взаимодействия с интерфейсом.

Особенно важна способность быстро отличать живого клиента от автоматизированной сессии. Иначе боты будут снова и снова находить дешевые точки входа для массового давления. Для пользователей это означает рост скрытого риска: даже если атака не приводит к немедленному взлому аккаунтов, она увеличивает нагрузку на сервисы, создает почву для мошеннических сценариев и усложняет работу поддержки.

Чем лучше злоумышленники автоматизируют атаки, тем чаще банки вынуждены вводить дополнительные проверки, а это бьет уже по удобству и скорости доступа для обычных клиентов. Компромисс между безопасностью и комфортом становится жёстче.

Что это значит

Банковые приложения становятся одной из главных арен, где сталкиваются автоматизация защиты и автоматизация атаки. Если искусственный интеллект удешевляет и ускоряет массовые киберкампании, банкам придется отвечать не точечными мерами, а постоянной адаптацией защиты — иначе преимущество по скорости останется у мошенников. Главный вывод прост: в борьбе с такими схемами выигрывает не тот, кто один раз поставил барьер, а тот, кто умеет обновлять защиту ежедневно. Именно скорость адаптации теперь становится главным фактором устойчивости банковских сервисов.