Эти понятия часто встречаются в одном контексте, но для кибербезопасности разница между ними принципиальна.
Речь идет не о разных вариантах одной и той же атаки, а о разных механизмах с собственными каналами коммуникации, психологическими триггерами и способами проверки.
Сотрудник, который хорошо распознает подозрительные письма, все равно может согласовать платеж после звонка со знакомым клонированным голосом. А видеозвонок с синтетическим лицом руководителя может обойти именно тот механизм проверки, который обычно рекомендуют при подозрительном запросе.
Поэтому важно понимать не только разницу между такими атаками, но и то, что для каждой из них требуется отдельная практика подготовки.
Что отличает фишинг, вишинг и дипфейки
Фишинг основан на письменной коммуникации. Чаще всего это электронная почта, где злоумышленник выдает себя за доверенного отправителя, чтобы убедить получателя перейти по ссылке, передать учетные данные или согласовать платеж.
Вишинг использует голосовой канал. Во время телефонного разговора злоумышленник выдает себя за другого человека и создает давление в реальном времени.
Атака с использованием дипфейка предполагает AI-сгенерированный голос или видео для имитации конкретного человека, чаще всего руководителя или другого знакомого сотруднику лица.
Ключевое различие простое: фишинг и вишинг в первую очередь описывают канал атаки, а дипфейк – то, что именно подделывает злоумышленник.
| Фишинг | Вишинг | Атака с дипфейком | |
| Канал | Электронная почта, чаты, корпоративные платформы | Телефонный звонок | Видеозвонок или голосовой звонок с клонированным голосом |
| Что подделывают | Отправителя, документ или веб-страницу | Идентификатор абонента и личность собеседника | Лицо или голос конкретного человека |
| Типичный запрос | Перейти по ссылке, ввести учетные данные, открыть вложение | Назвать код, подтвердить MFA, установить средство удаленного доступа | Подтвердить платеж, предоставить доступ, согласовать транзакцию |
| Почему работает | Массовость, правдоподобие, привычные рабочие сценарии | Срочность и давление в реальном времени | Узнавание знакомого голоса или лица |
| Что помогает остановить атаку | Проверка отправителя и адреса ресурса | Завершение звонка и повторный вызов по известному номеру | Подтверждение через независимый канал, который не контролирует инициатор запроса |
Как AI изменил современный фишинг
Фишинг работает через текстовые каналы, чаще всего через электронную почту. Злоумышленник маскирует сообщение под письмо от знакомой компании, коллеги, руководителя или другого доверенного отправителя, чтобы убедить получателя перейти по ссылке, передать учетные данные или согласовать платеж.
Фишинговые атаки по-прежнему остаются массовыми, но сами сообщения заметно изменились. Многие признаки, по которым раньше можно было быстро распознать подозрительное письмо, уже не работают так надежно.
Генеративный AI позволяет создавать грамотно написанные и естественные сообщения без типичных ошибок, странных формулировок и шаблонных обращений. При этом адаптировать письмо под конкретного человека стало значительно проще.
Злоумышленнику может быть достаточно информации из открытых источников: над какими проектами работает компания, с какими поставщиками сотрудничает, кто кому подчиняется и какие рабочие процессы можно использовать как правдоподобный повод для контакта.
Особенно важными стали два сценария:
- Разговорные атаки. Вместо одного письма с вредоносным содержимым злоумышленник начинает обычную переписку, постепенно выстраивает доверие и только через несколько сообщений переходит к основному запросу. Первое письмо может вообще не содержать ничего подозрительного.
- Многоэтапные сценарии без ссылки. Например, при ClickFix пользователю предлагают самостоятельно вставить команду или выполнить якобы необходимое исправление. В таком случае нет ни вложения, которое можно просканировать, ни URL, который можно заблокировать. Сам пользователь фактически становится механизмом доставки.
Поэтому симуляции, построенные только вокруг одного фишингового письма со страницей для ввода учетных данных, уже не полностью отражают современные сценарии атак.
Почему вишинг становится все опаснее
Вишинг, или голосовой фишинг, представляет собой атаку социальной инженерии через телефонный звонок.
Злоумышленник может выдавать себя за поставщика, сотрудника IT-отдела, финансовой службы или руководителя. Цель заключается в том, чтобы убедить собеседника передать учетные данные, подтвердить MFA, предоставить удаленный доступ или выполнить другое действие.
Для этого не обязательно использовать вредоносное программное обеспечение. Иногда достаточно убедительного сценария и нескольких минут психологического давления.
Масштаб проблемы хорошо виден в отчетах за 2025–2026 годы. CrowdStrike отмечает, что объем вишинговых атак в 2025 году продолжал быстро расти и к концу года должен был примерно удвоиться по сравнению с предыдущим годом.
В M-Trends 2026 вишинг занял второе место среди начальных векторов проникновения с долей 11%, уступив только эксплуатации уязвимостей. Для сравнения, доля традиционного email-фишинга в 2025 году снизилась до 6%.
Verizon также фиксирует смещение в сторону голосовых и мобильных сценариев: во время симуляций социальной инженерии уровень взаимодействия через голосовые и текстовые мобильные каналы был примерно на 40% выше, чем через электронную почту.
Причина во многом связана с самим форматом. Электронное письмо оставляет время подумать, проверить адрес и перечитать сообщение. Телефонный разговор заставляет реагировать сразу, а давление в реальном времени значительно усложняет проверку.
Наиболее распространенные приемы остаются довольно простыми:
- Подмена номера, чтобы звонок выглядел как вызов от банка, поставщика или внутреннего номера компании.
- Искусственная срочность, например сообщение о компрометации учетной записи, проблеме с платежом или инциденте безопасности, который якобы требует немедленных действий.
- Имитация службы поддержки, когда злоумышленник звонит в IT-службу от имени сотрудника и просит сбросить MFA или, наоборот, звонит сотруднику от имени IT и просит предоставить удаленный доступ.
- Сценарии на основе OSINT, построенные с использованием информации из LinkedIn, новостей, пресс-релизов и организационной структуры компании.
Отдельную проблему создает скорость. От первого успешного разговора до попытки получить доступ к данным могут пройти считанные минуты.
Чем дипфейк отличается от обычного вишинга
Атака с дипфейком использует AI-сгенерированное аудио или видео для имитации конкретного человека.
В этом и заключается основная граница.
При обычном вишинге злоумышленник может представиться «сотрудником IT». При атаке с дипфейком он может говорить голосом конкретного CFO или появиться на видео с лицом руководителя.
В первом случае нужно поверить незнакомому человеку, который ссылается на свой авторитет. Во втором срабатывает узнавание знакомого голоса или лица.
При этом дипфейк не является отдельным каналом атаки. Это дополнительная возможность, которую можно встроить в уже знакомый сценарий.
Клонированный голос делает вишинговый звонок убедительнее. Синтетическое видео может обойти стандартный совет «подключить человека к видеозвонку и подтвердить личность».
Особенно опасно то, насколько доступной стала сама технология. Для создания убедительной копии голоса уже может быть достаточно короткого фрагмента публичной записи.
В результате интервью руководителя, выступление на конференции или подкаст могут стать материалом для подготовки будущей атаки.
Как проходит атака через видеозвонок с дипфейком
Во время такой атаки злоумышленник заменяет собственное видео синтетическим изображением человека, которого знает сотрудник, и использует его авторитет, чтобы добиться выполнения срочного запроса.
Типичный сценарий состоит из нескольких этапов:
- Сбор информации. Злоумышленник находит публичные видео и аудиозаписи руководителя, например в социальных сетях, на вебинарах или конференциях, и создает цифровую копию.
- Приглашение. Через фишинговое письмо или календарное приглашение создается повод присоединиться к срочному звонку.
- Видеозвонок. На экране появляется синтетическая версия руководителя, которая озвучивает необходимый запрос. Дополнительные инструкции могут передаваться через чат или под видом технической проблемы.
- Основное действие. После звонка сотруднику могут предложить провести платеж, перейти на страницу для ввода учетных данных или выполнить другое действие.
Одним из самых известных примеров стал инцидент в Гонконге, когда сотрудник финансового отдела согласовал перевод примерно 25 миллионов долларов после видеоконференции, участники которой были созданы с помощью дипфейков.
При этом научить сотрудников безошибочно распознавать такие видео только по внешним признакам практически невозможно.
Некоторые проверки, например просьба повернуть голову или провести рукой перед лицом, пока еще могут создавать проблемы для отдельных систем генерации. Но такие методы стоит воспринимать лишь как дополнительный повод для проверки, а не как доказательство подлинности видео.
Надежнее работает сама процедура.
Ни голос, ни видео не должны сами по себе быть достаточным основанием для предоставления доступа или проведения финансовой операции. Критические запросы необходимо подтверждать через независимый канал, который не выбирает инициатор звонка.
Именно поэтому задача симуляций с дипфейками заключается не в том, чтобы научить сотрудников замечать визуальные дефекты. Гораздо важнее заранее сформировать привычку проверять запрос до того, как сработают срочность, авторитет или психологическое давление.
Какие сценарии стоит тестировать
Вопрос о том, какой из этих направлений нужно тестировать первым, не совсем корректен.
Реальная атака может использовать все три канала в рамках одного сценария.
Целевое фишинговое письмо создает контекст. Голосовой звонок усиливает давление. Видеозвонок с дипфейком может обойти дополнительную проверку, которая должна была остановить атаку.
Поэтому обучение только на сценариях электронной почты оставляет без проверки поведение сотрудников в двух других каналах.
Практический подход может выглядеть так:
| Приоритет | Что тестировать | Зачем |
| Базовый | Фишинговые письма, включая разговорные и многоэтапные сценарии | Самый массовый канал и частая отправная точка более сложных атак |
| Высокий | Вишинг для разных категорий сотрудников, а не только руководства | Телефонный канал создает сильное давление и быстро переводит атаку в активную фазу |
| Стратегический | Видеозвонки с дипфейками и имитацией руководителей | Такие сценарии могут обходить стандартную проверку личности через голос или видео |
Заключение
Фишинг, вишинг и дипфейки не стоит воспринимать как три названия одной и той же угрозы.
Фишинг использует письменную коммуникацию. Вишинг переносит социальную инженерию в телефонный разговор, где давление происходит в реальном времени. Дипфейки добавляют еще один уровень, позволяя имитировать голос или внешность конкретного человека и использовать уже сформированное к нему доверие.
Особую проблему создает то, что эти механизмы все чаще работают вместе. Письмо может создать повод для разговора, звонок усилить доверие, а видеозвонок с синтетическим руководителем убедить выполнить финальный запрос.
Поэтому подготовка только к одному каналу оставляет значительную часть риска без проверки.
Современная программа обучения должна охватывать текстовые, голосовые и видеосценарии, а главным защитным рефлексом должна оставаться независимая проверка. Даже знакомый голос или лицо больше нельзя считать достаточным подтверждением личности.
Технологии атак меняются быстрее, чем успевают формироваться новые привычки. Поэтому эффективное обучение должно воспроизводить не отдельный тип фишинга, а полный сценарий, в котором злоумышленник может переходить между электронной почтой, телефоном и видеосвязью в зависимости от того, какой канал дает больше шансов на успех.
