Microsoft предупреждава за измами с фактури чрез имейл, подпомогнати от КИ
Microsoft откри през август 2026 голяма вълна от измами с над един милион имейли, при които измамниците се представяха за ръководители на компании.
Фалшифицираните имейли изискваха от счетоводните отдели да преведат суми от почти 50 000 щатски долара по измамни сметки.
За да изглеждат автентични, измамниците включваха измислена история на имейли, в която предполагаемият ръководител препраща фактури, които изглеждат, че идят от истинската компания ServiceNow. Така ServiceNow също беше използвана, за да се увеличи доверието в измамните имейли.
Според Microsoft около 88 процента от атаките засягаха цели в САЩ.
Изследователите откриха доказателства, че шаблоните за имейли са създадени с помощта на КИ, например чрез единна структура и скрити коментари в кода. Те обаче подчертават, че не могат да кажат точно колко от тях е създадено от КИ.
Експерт по сигурност от компанията Swimlane обясни, че КИ прави съществуващите измамни схеми още по-ефективни и лесни за масово използване.
Остава неясно как точно измамниците са използвали КИ и дали подобни кампании се провеждат и в други страни или срещу други компании.
ЗАЩО Е ВАЖНО
Такива измамни имейли изглеждат по-достоверни благодарение на подкрепата на КИ и могат по-лесно да излъжат компании и техните служители от по-ранни опити за измама.
ЧЕ МОЖЕШ ДА НАПРАВИШ СЕГА
- Проверявай молби за плащане по телефона При необичайни молби за плащане чрез имейл, обади се директно на човека, който предполагаемо е изпратил имейла. Използвай за това известен на теб телефонен номер, а не този от подозрителния имейл.
- Проверявай внимателно адреса на изпращача Погледни пълния имейл адрес, а не само показано име. Измамниците често използват адреси, които се различават от оригинала само с малки промени в буквите или домейна.
- Бъди подозрителен при натиск за бързина и поверителност Измамниците често натискат за бързи и тайни преводи. Вземи си време, поискай второ мнение от колеги, преди да действаш.
- Плащанията да се проверяват от няколко човека Въведи в компанията си правило, че големите плащания трябва винаги да бъдат одобрени от поне двама души. Така един фалшифициран имейл не може да предизвика щета.