Az amerikai szövetségi hatóságok szerint a meggyőző adathalász üzenetek, a megszemélyesítési kísérletek, valamint a mesterségesen előállított hang- és videófelvételek segíthetik a támadókat bizalmas információk megszerzésében a 2026-os amerikai félidős választások előtt.
Az FBI és az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség, a CISA közös figyelmeztetést adott ki a választási tisztviselőket, jelölteket és politikai szervezeteket fenyegető kibertámadásokról. A támadók célja hitelesítő adatok és érzékeny információk megszerzése lehet.
Az október 16-án megjelent közlemény az adathalász e-maileket, a rosszindulatú mobilüzeneteket és a megtévesztően hiteles megszemélyesítést emeli ki. A választási és kampányszereplők azért vonzó célpontok, mert választói regisztrációs adatokhoz, kormányzati kapcsolatokhoz és bizalmas kampányanyagokhoz férhetnek hozzá.
A hatóságok az előző két választási ciklusban a választási tisztviselők elleni adathalászat erősödését tapasztalták, az elmúlt évben pedig a titkosított üzenetküldő alkalmazásokon keresztül érkező rosszindulatú megkeresések számának növekedéséről számoltak be.
A figyelmeztetés nem egy újonnan feltört szavazási rendszert jelent be, és nem állítja, hogy választási eredményeket módosítottak volna. Az FBI és a CISA közös figyelmeztetése
Az AI megnehezíti a megtévesztő üzenetek felismerését
A közlemény a „super intelligence”, vagyis „szuperintelligencia” kifejezést használja olyan technológiákra, amelyek gördülékenyebb, nagyobb tömegben előállítható adathalász üzeneteket és meggyőző szintetikus hang- és videótartalmakat tesznek lehetővé.
A gyakorlati figyelmeztetés az, hogy a megtévesztés korábban gyakori jelei – például a hibás nyelvtan vagy a természetellenes szóhasználat – egyre kevésbé megbízhatók.
A dokumentum ugyanakkor nem nevez meg konkrét modellt, és nem ad technikai mérőszámokat a „szuperintelligencia” elnevezéshez. A szóhasználatból ezért nem következik, hogy a hatóságok bizonyítottan emberfeletti általános képességű AI-rendszer támadói használatát igazolták volna.
Az FBI korábbi beszámolói azt is megmutatják, hogyan támogathatja a szintetikus tartalom a behatolást anélkül, hogy a támadónak összetett technikai támadást kellene végrehajtania az áldozat eszköze ellen.
Egy 2025. májusi figyelmeztetésben a hivatal olyan támadókról írt, akik magas rangú amerikai tisztviselőknek adták ki magukat, és szöveges, illetve AI-val létrehozott hangüzeneteket küldtek. Először bizalmat építettek, majd rosszindulatú hivatkozásokhoz irányították a célpontokat, esetenként arra hivatkozva, hogy a beszélgetést másik üzenetküldő szolgáltatásba kell áthelyezni.
A cél személyes fiókok elérése volt. Az ezekből megszerzett információk további tisztviselők és ismerősök megközelítését segíthették, így a művelet a meglévő bizalmi kapcsolatokon keresztül terjedhetett tovább. FBI: magas rangú amerikai tisztviselők megszemélyesítése
A kampánybiztonság szempontjából a következtetés egyértelmű: egy ismerős hang vagy látszólag jól tájékozott beszélgetőpartner önmagában nem bizonyítja, hogy a kérés valódi. Az FBI azt javasolja, hogy hivatkozások megnyitása vagy információk megosztása előtt a címzettek függetlenül beszerzett elérhetőségen ellenőrizzék a feladó személyazonosságát.
A titkosított üzenetküldés önmagában nem igazolja a beszélgetőpartner személyét
Az FBI 2025. decemberi frissítése 2023-ig visszanyúló megszemélyesítési tevékenységet ismertetett. A támadók tagállami kormányzati tisztviselőknek, a Fehér Ház és a kormány magas rangú szereplőinek, valamint kongresszusi képviselőknek adták ki magukat.
Gyakran szöveges üzenettel kezdték a kapcsolatfelvételt, majd azt kérték, hogy a beszélgetést olyan alkalmazásban folytassák, mint a Signal, a Telegram vagy a WhatsApp. Aktuális eseményekről, szakpolitikai kérdésekről vagy lehetséges találkozókról beszélgettek, hogy hitelesnek tűnjenek.
Egyes esetekben később érzékeny dokumentumokat, pénzátutalást, hitelesítési kódokat vagy más személyekhez történő bemutatást kértek. Az áldozat névjegyzékéhez való hozzáférés újabb megszemélyesítési kísérleteket alapozhatott meg. FBI: a megszemélyesítési kampány 2025. decemberi frissítése
Ezek a megállapítások a választási csapatok számára is fontos különbségre mutatnak rá: a kommunikáció titkosítása nem igazolja önmagában, hogy a másik fél valóban az, akinek mondja magát. Egy biztonságos alkalmazáson keresztül is érkezhet csalárd kérés.
Az érzékeny kommunikációt kezelő munkatársaknak ezért az új számról vagy fiókról érkező megkereséseket egy korábban ellenőrzött kapcsolati csatornán kell megerősíteniük. A feltételezett megszemélyesítővel folytatott ugyanazon beszélgetés nem biztosít érdemi, független ellenőrzést.
A támadók jelszó helyett alkalmazásengedélyt is kérhetnek
Egy másik FBI-figyelmeztetés fontos technikai részlettel egészíti ki a fenyegetési képet.
A hivatal 2026. szeptember 1-jei, OAuth-hozzájárulásra épülő adathalászatról szóló közleménye szerint támadók ismert személyeket, hozzátartozóikat és ismerőseiket célozták személyes fiókjaikra küldött rosszindulatú hivatkozásokkal.
A hagyományos jelszólopó oldalakkal szemben ez a módszer egy valódi szolgáltatás engedélykérő felületére is irányíthatja az áldozatot. A megtévesztés abban áll, hogy ráveszik: adjon hozzáférést egy rosszindulatú alkalmazásnak.
A jóváhagyott jogosultságoktól függően az alkalmazás e-maileket olvashat, üzeneteket küldhet vagy fájlokat érhet el anélkül, hogy ismerné a felhasználó jelszavát. Az FBI állítólagos fájlmegosztó szolgáltatásokhoz, rendezvénymeghívókhoz és személyazonosság-ellenőrzéshez kapcsolódó csalikról számolt be. FBI: fiókhozzáférés megszerzése OAuth-adathalászattal
Ez a megelőzést és a helyreállítást is befolyásolja. Egy valódi bejelentkezési oldal nem tesz automatikusan megbízhatóvá minden hozzáférést kérő alkalmazást. Hasonlóképpen, a jelszó megváltoztatása nem feltétlenül vonja vissza az alkalmazásnak korábban megadott felhatalmazást.
Az FBI a rosszindulatú alkalmazás eltávolítását és hozzáférésének visszavonását javasolja a fiók biztonsági beállításaiban. A választási és kampánycsapatok incidensvizsgálatának ezért a jelszavak és bejelentkezések mellett a kapcsolódó alkalmazásokra és engedélyeikre is ki kell terjednie.
Korábbi kampánybetörések mutatják, hogyan használhatók fel az ellopott adatok
A lehetséges következmények túlmutatnak egy postafiók feletti ellenőrzés elvesztésén.
Az amerikai igazságügyi minisztérium 2024 szeptemberében három, az Iráni Iszlám Forradalmi Gárdának dolgozó iráni állampolgár ellen jelentett be vádemelést. A vádak egy olyan kiberműveletben való részvételre vonatkoztak, amely egy amerikai elnökválasztási kampányt is célba vett.
Az ügyészek szerint a támadók a kampányhoz kapcsolódó személyek magánfiókjait kompromittálták, nem nyilvános dokumentumokat és e-maileket loptak el, majd az anyagokat újságírókhoz és egy rivális kampányhoz kapcsolódó személyekhez próbálták eljuttatni.
A feltételezett módszerek között hamis személyazonosságok, megtévesztő bejelentkezési oldalak, kompromittált fiókokból küldött üzenetek, valamint hitelesítési és helyreállítási kódok megszerzésére irányuló kísérletek szerepeltek. A vádemelés állításokat fogalmazott meg, nem bűnösséget megállapító ítéletet. Az amerikai igazságügyi minisztérium közleménye
Az eset megmutatja, miért lehet szervezeti jelentősége a személyes fiókok biztonságának. Egy támadó az egyéni levelezésen keresztül is megszerezhet politikailag érzékeny anyagokat, anélkül hogy a kampány központi infrastruktúráját feltörné.
Arra is rávilágít, hogyan kapcsolódhat össze a behatolás és a befolyásolás: az információlopás egy olyan művelet első szakasza lehet, amely szelektív nyilvánosságra hozatallal próbálja alakítani a közbeszédet.
A választókat külön választási témájú csalások is fenyegetik
A választási szereplőknek szóló figyelmeztetést megelőzően az FBI október 15-én külön közleményt adott ki a félidős választásokat kihasználó csalásokról.
A hivatal szerint a bűnözők jelöltek nevét, fényképét, logóját és szlogenjét használhatják fel hamis adománygyűjtéshez, soha ki nem szállított termékek értékesítéséhez és személyes adatok megszerzéséhez. Az AI-val létrehozott hangok és képek még hitelesebbnek tüntethetik fel ezeket a megkereséseket.
A módszerek között hamis politikai akcióbizottsági adománykérések, valamint olyan állítólagos kampánybefektetési konstrukciók is szerepelnek, amelyek a jelölt győzelme után hozamot ígérnek. Az FBI hangsúlyozza: a kampányadomány nem befektetés.
Más üzenetek valótlanul azt állítják, hogy a címzett nem szerepel a választói nyilvántartásban. Ezután olyan hamis regisztrációs oldalra irányítják, amely személyes adatokat gyűjt.
Ezek a csalások különböznek a kampányfiókokat célzó műveletektől, de mindkettő politikai szereplők ismertségére és tekintélyére épít. Az FBI a kéretlen megkeresések független ellenőrzését javasolja, a hivatalos választói regisztrációs információkhoz pedig a Vote.gov használatát ajánlja.
A feltételezett csalások az FBI helyi irodájánál vagy az Internet Crime Complaint Center, azaz az IC3 felületén jelenthetők be. FBI: a 2026-os félidős választásokhoz kapcsolódó csalások
Az erősebb hitelesítés csökkentheti a hitelesítő adatok ellopásának kockázatát
A CISA adathalászatnak ellenálló többtényezős hitelesítésről szóló útmutatása a FIDO/WebAuthn-alapú megoldásokat ajánlja az adathalászat elleni védekezéshez.
A különbség azért fontos, mert egy további hitelesítési lépés előírása önmagában még nem teszi az adott módszert ellenállóvá a megtévesztéssel szemben. A támadók megpróbálhatják megszerezni az egyszer használatos kódokat, vagy rávehetik a felhasználót egy csalárd bejelentkezési kérés jóváhagyására.
A szervezeteknek ezért értékelniük kell a ténylegesen alkalmazott hitelesítési módszert, különösen a levelezés, a távoli hozzáférés és a kiemelt jogosultságú fiókok esetében.
A mobilos push-értesítésekre épülő hitelesítést használó szervezeteknek a CISA átmeneti fejlesztésként a számegyeztetést is javasolja, amíg áttérnek az adathalászatnak ellenálló megoldásokra. Ez csökkentheti a sorozatos jóváhagyási kérésekre épülő támadások kockázatát, de nem azonos védelmet nyújt a FIDO/WebAuthn-alapú hitelesítéssel. CISA: adathalászatnak ellenálló MFA és számegyeztetés
A hitelesítési kontrollokat levelezésvédelmi intézkedésekkel is támogatni kell. A CISA zsarolóvírus-megelőzési útmutatója az adathalászatnak ellenálló MFA mellett az SPF, DKIM és DMARC szerepét is bemutatja a hamisított e-mailek elleni védekezésben. CISA: StopRansomware útmutató
Ezek az intézkedések eltérő feladatokat látnak el. A felhasználói hitelesítés a fiókhoz való hozzáférést védi, míg a levelezési tartományhitelesítés segít megítélni, hogy az üzenetet az általa képviselt tartomány engedélyével küldték-e.
A kampányok ellenálló képessége a mindennapi biztonsági gyakorlatokon múlik
A Kanadai Kiberbiztonsági Központ hasonló útmutatása szerint a politikai pártok, jelöltek és munkatársaik vonzó célpontok az információlopás és a jó hírnév elleni támadások számára.
Ajánlásaik gyakorlati lépésekre fordítják le a fenyegetési képet:
- Az egyéni fiókok védelme: egyedi jelszavak vagy jelmondatok használata és a többtényezős hitelesítés bekapcsolása.
- Az eszközök naprakészen tartása: az operációs rendszerek és alkalmazások frissítése, a mobileszközökön is.
- A megosztott hozzáférések felügyelete: a platformok delegált hozzáférési funkcióinak használata, valamint annak rendszeres ellenőrzése, hogy ki érheti el a levelezést, a közösségi médiát és a felhőtárhelyeket.
- A szokatlan kérések ellenőrzése: a kampányvezetők nevében érkező váratlan utasítások megerősítése külön kommunikációs csatornán.
- Felkészülés a működés megszakadására: az alapvető információk biztonsági mentése és a visszaállítás gyakorlása még egy incidens előtt.
A kanadai útmutató azt is javasolja, hogy a kampány tagjai közösen gondoskodjanak eszközeik és alkalmazásaik frissítéséről. Így a biztonsági felkészülés összehangolt szervezeti feladattá válhat. Kanadai Kiberbiztonsági Központ: útmutató kampánycsapatoknak
Az ajánlások olyan vezetői felelősségre mutatnak rá, amely túlmutat a biztonsági szoftverek beszerzésén. A kampányoknak kialakított eljárásokra van szükségük a kérések ellenőrzéséhez, a hozzáférések kezeléséhez és az alapvető információk helyreállításához.
Ezeknek az eljárásoknak akkor is követhetőnek kell maradniuk, amikor sürget az idő, és egy meggyőző üzenet látszólag olyan személytől érkezik, akiben a munkatársak megbíznak.
Eredeti cím: FBI and CISA Warn of AI-Enhanced Cyberattacks Targeting Election Officials and Political Campaigns
