مايكروسوفت تحذر من عمليات احتيال عبر البريد الإلكتروني مدعومة بالذكاء الاصطناعي باستخدام فواتير مزيفة
اكتشفت شركة مايكروسوفت في أغسطس 2026 موجة احتيال واسعة النطاق شملت أكثر من مليون رسالة بريد إلكتروني، حيث انتحل المهاجمون شخصية مدراء الشركات.
طالب المهاجمون في رسائل البريد الإلكتروني المزيفة أقسام المحاسبة بنقل مبالغ تصل إلى 50 ألف دولار أمريكي إلى حسابات احتيالية.
ولجعل الرسائل تبدو حقيقية، أضاف المهاجمون سجلاً مزيفاً للرسائل الإلكترونية، حيث يبدو أن المدير المفترض قد أعاد إرسال فواتير تبدو وكأنها صادرة عن الشركة الحقيقية ServiceNow. وبالتالي، تم استغلال اسم ServiceNow أيضاً لجعل رسائل الاحتيال أكثر مصداقية.
وفقاً لمايكروسوفت، استهدفت حوالي 88% من الهجمات أهدافاً في الولايات المتحدة.
وجد الباحثون أدلة على أن قوالب رسائل البريد الإلكتروني قد تم إنشاؤها بمساعدة الذكاء الاصطناعي، مثل الهياكل الموحدة بشكل ملحوظ والتعليقات المخفية في الكود. لكنهم أكدوا أنهم لا يستطيعون تحديد مقدار ما تم إنشاؤه فعلياً بواسطة الذكاء الاصطناعي.
أوضح خبير أمني من شركة Swimlane أن الذكاء الاصطناعي يجعل أنماط الاحتيال القائمة أكثر فعالية ويسهل استخدامها على نطاق واسع.
مازالت هناك أسئلة غير مجابة حول كيفية استخدام المهاجمين للذكاء الاصطناعي وما إذا كانت هناك حملات مماثلة مستمرة في دول أخرى أو ضد شركات أخرى.
لماذا هذا مهم
تجعل دعم الذكاء الاصطناعي رسائل الاحتيال هذه أكثر مصداقية، مما يسهل خداع الشركات وموظفيها مقارنة بمحاولات الاحتيال السابقة.
ما يمكنك فعله الآن
- التحقق من طلبات الدفع عبر الهاتف عند تلقي طلب دفع غير عادي عبر البريد الإلكتروني، اتصل بالشخص الذي يبدو أنه أرسل الرسالة مباشرة. استخدم رقم هاتف معروف لديك وليس الرقم الموجود في الرسالة المشبوهة.
- فحص عنوان المرسل بدقة انظر إلى عنوان البريد الإلكتروني الكامل، وليس فقط الاسم المعروض. يستخدم المحتالون في كثير من الأحيان عناوين تشبه العناوين الأصلية مع اختلافات طفيفة في الحروف أو المجال.
- الشك عند وجود ضغط زمني وسرية غالباً ما يضغط المحتالون على التحويلات السريعة والسرية. خذ وقتك واستشر زميلاً أو زميلة قبل اتخاذ أي إجراء.
- طلب موافقة عدة أشخاص على الدفعات الكبيرة قم بتأسيس قاعدة في شركتك تفرض أن يتم موافقة شخصين على الأقل على الدفعات الكبيرة. بهذه الطريقة، لا يمكن لرسالة بريد إلكتروني مزيفة واحدة أن تسبب أي ضرر.