🔍 Когда интуиция сработала раньше антивируса Сижу поздним вечером, читаю корп чат — и вдруг замечаю: коллега скинул ссылку на «новую систему отчётов». Только вот стиль не его — слишком формально. Я запустил проверку, и вот что вышло. 🚨 Что сразу насторожило: ✔️ Письмо пришло в нерабочее время — паттерн срочности. ✔️ Ссылка сокращена через bit.ly — маскировка реального домена. ✔️ Грамматика слишком правильная — след ИИ-генерации. ✔️ Отправитель последний раз менял пароль 8 месяцев назад — признак скомпрометированного аккаунта. 👉Погнал цепочку проверок: домен зарегистрирован 3 дня назад, SSL-сертификат самоподписанный, а IP ведёт в регион, где у нашей компании нет серверов. Проверил через VirusTotal — 4 антивируса уже пометили как фишинг. ➡️ Читайте полный разбор схемы 🗣🗣Совет: Даже если письмо от знакомого — проверяй контекст. ИИ научился копировать стиль, но не знает ваших внутренних шуток и деталей последних разговоров. Одно «странное» слово может спасти всю сеть компании. Hacking & InfoSec Base | Вакансии | Чат || #Статья