Microsoft varuje před podvodnými e-maily s falešnými fakturami využívajícími KI
V srpnu 2026 společnost Microsoft odhalila rozsáhlou vlnu podvodů, při které bylo odesláno více než milion e-mailů. Útočníci se v nich vydávali za vedení firem.
Padělané e-maily vyzývaly účetní oddělení, aby převedly částky téměř 50 000 USD na podvodné účty.
Aby e-maily vypadaly věrohodně, útočníci do nich vložili smyšlenou historii korespondence, v níž se údajný šéf odkazoval na faktury, které měly pocházet od skutečné společnosti ServiceNow. I ServiceNow tak bylo zneužito k tomu, aby podvodné zprávy působily důvěryhodněji.
Podle Microsoftu bylo asi 88 % útoků zaměřeno na cíle ve Spojených státech.
Výzkumníci nalezli známky toho, že šablony e-mailů mohly být vytvořeny pomocí KI, například díky nápadně jednotné struktuře a skrytým komentářům v kódu. Upozorňují však, že nelze přesně určit, kolik z toho bylo vytvořeno KI.
Bezpečnostní expert společnosti Swimlane vysvětlil, že KI pouze zvyšuje účinnost stávajících podvodných schémat a umožňuje jejich snadnější masové nasazení.
Není jasné, jak přesně útočníci KI využívali a zda podobné kampaně probíhají i v jiných zemích nebo proti jiným společnostem.
PROČ JE TO DŮLEŽITÉ
Tyto podvodné e-maily působí díky podpoře KI věrohodněji a mohou snáze oklamat firmy i jejich zaměstnance než dřívější pokusy o podvod.
CO MŮŽETE UDĚLAT NYNÍ
- Platby ověřovat telefonicky Pokud dostaneš neobvyklý požadavek na platbu e-mailem, zavolej přímo osobě, která jej údajně zaslala. Použij k tomu známé telefonní číslo, ne to uvedené v podezřelém e-mailu.
- Kontrolovat odesílatelskou adresu pečlivě Podívej se na celou e-mailovou adresu, nejen na zobrazené jméno. Podvodníci často používají adresy, které se liší jen malými rozdíly v písmenech nebo doméně.
- Být podezřívavý při časovém tlaku a požadavku na utajení Podvodníci často naléhají na rychlé a tajné převody. Věnuj tomu čas, požádej o druhý názor kolegů nebo kolegyň, než něco uděláš.
- Nechat platby ověřovat více lidmi Ve své firmě zaved’ pevné pravidlo, že větší platby musí schvalovat alespoň dvě osoby. Tak jedna padělaná zpráva nemůže způsobit škodu.