«ФИШКА» против кибермошенников: Алтайские студенты представили AI-сервис комплексной защиты

Среди участников этого года - проект «ФИШКА», разработанный студентами АлтГУ Никитой Асташевым, Владимиром Кудиновым, Анной Семибратовой. Это облачный сервис класса Security-as-a-Service, который в режиме реального времени анализирует входящие звонки, SMS, ссылки и электронные письма на признаки социальной инженерии, вычисляет интегральный показатель угрозы Risk Score и при обнаружении высокого уровня риска автоматически оповещает доверенных контактов пользователя.

Масштаб проблемы, которую решает «ФИШКА», впечатляет. По данным Центрального банка РФ, в 2025 году кибермошенники похитили у граждан России 29,3 млрд рублей — на 6,4% больше, чем годом ранее. По оценке МВД, суммарный ущерб составил около 190 млрд рублей . При этом количество потерпевших за год сократилось на 5,5% до 534,5 тыс. человек , что свидетельствует о повышении адресности атак: преступники стали работать точнее, выманивая у одной жертвы более крупные суммы.

Комплексная защита: все каналы под контролем

Ключевое отличие «ФИШКИ» от существующих решений - комплексный подход. Если определители номера или антиспам-приложения анализируют только один канал, а ГИС «Антифрод» закрыта для конечного пользователя, то «ФИШКА» одновременно покрывает все возможные векторы атаки:

·         Модуль проверки номера - агрегирует данные из четырёх независимых баз репутации с весовой моделью, результат за 8 мс при кэшированном запросе.

·         Модуль анализа SM  - выявляет одноразовые коды, опасные формулировки и фишинговые ссылки.

·         Модуль проверки ссылок - сверяет с базами VirusTotal, Google Safe Browsing и URLhaus, дополняя семантическим анализом структуры домена.

·         Модуль анализа разговора - авторский алгоритм на основе стоп-фраз из баз ЦБ РФ и МВД, семи семантических категорий мошеннических формулировок и механизма комбо-бонусов при совместном срабатывании признаков.

·         Модуль автоматической тревоги - при Risk Score 70 и выше отправляет уведомление доверенному контакту через Telegram Bot API.

Сервис уже доступен по адресу fishka-protect.ru и через Telegram-бота @fishka_zashita_bot. Проведённое тестирование подтвердило работоспособность всех семи модулей защиты.

Ближайшие планы и перспективы

Ключевым этапом развития станет Android-приложение, которое позволит перехватывать входящие звонки до ответа и автоматически расшифровывать разговоры без участия пользователя. Это превратит «ФИШКУ» из инструмента ручной проверки в полноценную систему пассивной защиты .

В перспективе - модуль детектирования синтезированных ИИ-голосов (дипфейков) на основе нейросетевых методов, корпоративный API для банков и операторов связи, а также выход на рынки СНГ.

Взгляд автора

Никита Асташев, лидер проекта, так описывает миссию «ФИШКИ»:

«Прямых аналогов на российском рынке нет. Существующие решения охватывают только один канал: определители номера не анализируют содержание разговора, ГИС «Антифрод» закрыта для конечного пользователя, сервис «Близкие рядом» ограничен экосистемой одного банка. «ФИШКА» - единственное решение, одновременно покрывающее все каналы атаки и реализующее автоматическое оповещение доверенных контактов. Наш авторский алгоритм Risk Score с механизмом комбо-бонусов не имеет аналогов в публичных антифрод-сервисах для физических лиц».

 

Пожелаем ребятам успехов в продвижении и развитии проекта!