Роль искусственного интеллекта в кардинге: эволюция угроз в 2026 году

[Good Carder]

Искусственный интеллект (ИИ), особенно генеративные модели (GenAI), радикально изменил ландшафт кардинга — мошенничества с кредитными картами. К 2026 году ИИ стал ключевым инструментом для киберпреступников, позволяя автоматизировать процессы, генерировать убедительный контент, создавать синтетические идентичности и обходить системы обнаружения фрода. По данным отчётов Trend Micro, Group-IB и Visa, 2025–2026 годы ознаменовались "пятой волной киберпреступности", где weaponized AI усиливает эффективность атак.

Русскоязычный андеграунд, традиционно доминирующий в кардинге, активно адаптировал ИИ: на форумах появились разделы по AI и machine learning, а упоминания "AI Agent" выросли на 477% в 2025 году. Это привело к взрывному росту credit card fraud: по оценкам экспертов, GenAI стал причиной "волны преступности" в сфере кредитных карт.

Генеративный ИИ для создания фейковых данных и контента​

Одна из основных ролей GenAI — генерация убедительных фейковых материалов для фишинга и социального инжиниринга.

• Персонализированные фишинговые письма и сайты: Преступники используют модели вроде WormGPT или аналогов ChatGPT для создания текстов без ошибок, адаптированных под жертву. Это делает spear phishing более убедительным.
• Синтетические идентичности: GenAI создаёт полные профили (fullz) — имя, адрес, SSN, история кредитов. Это усиливает synthetic identity fraud, где фейковые личности используются для открытия счетов и карт.
• Генерация номеров карт: Хотя банки используют GenAI для предсказания скомпрометированных карт, преступники экспериментируют с аналогичными подходами для brute-force или генерации валидных BIN-ов.

В русскоязычных форумах кардеры делятся туториалами по использованию открытых моделей (включая uncensored версии на базе Grok или Mistral) для автоматизации.

Автоматизация процессов: AI-агенты и боты​

К 2026 году кардинг становится "полностью индустриализированным" благодаря agentic AI — автономным агентам, выполняющим цепочки действий.

• Автоматическая проверка карт (card checking): ML-алгоритмы тестируют тысячи дампов в секунду, определяя валидные карты с минимальным риском блокировки. AI агенты имитируют человеческое поведение, обходят CAPTCHA и rate limits.
• Автономные транзакции: Агенты выполняют покупки, социальный инжиниринг и экстракцию данных без вмешательства человека. Visa отмечает рост обсуждений таких инструментов в underground.
• Dark AI tools: На даркнете продаются специализированные инструменты (WormGPT, Agent Zero, Business Invoice Swapper), адаптированные для фрода без этических ограничений.

Trend Micro прогнозирует, что в 2026 году такие агенты сделают атаки полностью автономными.

Deepfakes и voice cloning для vishing​

Генеративный ИИ усиливает voice phishing (vishing) и видео-обман.

• Голосовой дипфейк: Клонирование голоса жертвы или менеджера банка для звонков в поддержку и снятия ограничений.
• Видео-дипфейки: Для обхода KYC (Know Your Customer) при открытии счетов. Group-IB зафиксировала рост deepfake-сервисов в Telegram на 40–52% в 2025 году.

Это особенно актуально в кардинге для обналичивания через drops или mules.

Обход систем обнаружения фрода​

Кардеры используют ML для анализа и обхода банковских антифрод-систем.

• Анализ паттернов: ИИ изучает, как работают детекторы (например, на основе транзакций), и генерирует "чистые" паттерны поведения.
• Адверсариальные атаки: Модели, обманывающие ML-детекторы банков (аналогично тому, как банки используют GenAI для симуляции атак).

В результате fraud стал "высокософистицированным": меньше атак, но каждая эффективнее.

Тренды в русскоязычном андеграунде​

Русскоязычные форумы (XSS, Verified и аналоги) активно интегрируют ИИ:

• Разделы "AI, Machine Learning & Automation" с туториалами по ботам и агентам.
• Использование открытых и "тёмных" моделей для скриптов, обналичивания и анализа логов.
• Адаптация под санкции: ИИ помогает в анонимизации и крипто-операциях.

Group-IB и Trend Micro отмечают, что российскоязычный underground эволюционирует быстрее благодаря доступу к ресурсам.

Прогнозы и риски на 2026 год​

Эксперты предсказывают дальнейший рост:

• GenAI ускорит impersonation attacks и cyber fraud.
• Agentic AI сделает кардинг автономным и масштабным.
• Банки отвечают своими ИИ-системами, но "гонка вооружений" продолжается.

Заключение​

ИИ превратил кардинг из рутинного ремесла в высокотехнологичную индустрию. Генеративные модели и агенты позволяют проводить атаки быстрее, дешевле и эффективнее, повышая убытки для банков и жертв. В 2026 году этот тренд только усилится, требуя от финансовых институтов инвестиций в продвинутые ИИ-детекторы. Русскоязычный андеграунд остаётся в авангарде, адаптируя новые технологии для максимальной прибыли.