Microsoft advarer mod KI-støttet fakturabedrag via e-mail
Microsoft opdagede i august 2026 en stor bedragerbølge med over en million e-mails, hvor angribere udgav sig for at være virksomhedsledere.
De falske e-mails bad regnskabsafdelinger om at overføre betalinger på næsten 50.000 amerikanske dollars til bedrageriske konti.
For at virke ægte inkluderede angriberne en opfundet e-mail-historik, hvor den påståede chef videresendte fakturaer, der tilsyneladende stammede fra den rigtige virksomhed ServiceNow. ServiceNow blev altså også misbrugt for at gøre bedragermailene mere troværdige.
Ifølge Microsoft ramte omkring 88 procent af angrebene mål i USA.
Forskerne fandt tegn på, at e-mail-skabelonerne var oprettet med hjælp fra KI, blandt andet gennem iøjnefaldende ensartede strukturer og skjulte kodekommentarer. De understreger dog, at de ikke kan sige præcist, hvor meget der faktisk stammer fra KI.
En sikkerhedsekspert fra firmaet Swimlane forklarede, at KI blot gør eksisterende bedragsmønstre mere effektive og lettere at anvende i stort omfang.
Det forbliver uklart, hvordan angriberne præcist har brugt KI, og om lignende kampagner også kører i andre lande eller mod andre virksomheder.
HVORFOR DET ER VIGTIGT
Sådanne bedragermails virker mere troværdige med KI-støtte og kan nemmere narre virksomheder og deres medarbejdere end tidligere bedragsforsøg.
HVAD DU KAN GØRE NU
- Kontroller betalingsanmodninger telefonisk Ring direkte til den person, der formodentlig har sendt e-mailen, ved usædvanlige betalingsønsker. Brug et telefonnummer, du kender, og ikke det, der står i den mistænkelige e-mail.
- Kontroller afsenderadressen nøje Se på den fulde e-mail-adresse, ikke kun det viste navn. Bedragere bruger ofte adresser, der kun adskiller sig med små bogstav- eller domæneændringer fra originalen.
- Vær mistænksom ved tidspres og hemmeligholdelse Bedragere presser ofte på hurtige og hemmelige overførsler. Tag dig tid, og få en anden mening fra kolleger, før du handler.
- Få betalinger kontrolleret af flere personer Indfør en fast regel i din virksomhed om, at større betalinger altid skal godkendes af mindst to personer. Så kan en enkelt falsk e-mail ikke forårsage skade.