Η Microsoft προειδοποιεί για απάτες μέσω ηλεκτρονικού ταχυδρομείου με πλαστούς λογαριασμούς που υποβοηθούνται από ΤΝ
Τον Αύγουστο του 2026, η Microsoft ανακάλυψε ένα μεγάλο κύμα απάτης με περισσότερο από ένα εκατομμύριο μηνύματα ηλεκτρονικού ταχυδρομείου, στα οποία οι επιτιθέμενοι προσποιούνταν ότι είναι διευθυντές εταιρειών.
Τα πλαστά μηνύματα ζητούσαν από τα τμήματα λογιστικής να πραγματοποιήσουν πληρωμές σχεδόν 50.000 δολαρίων ΗΠΑ σε λογαριασμούς που ανήκαν στους απατεώνες.
Για να φαίνονται αυθεντικά, οι επιτιθέμενοι περιέλαβαν ένα πλαστό ιστόρικο ηλεκτρονικού ταχυδρομείου, στο οποίο ο υποτιθέμενος διευθυντής προωθούσε λογαριασμούς που φαινόταν πως προέρχονταν από την πραγματική εταιρεία ServiceNow. Έτσι, και η ServiceNow χρησιμοποιήθηκε για να κάνουν τα μηνύματα πιο πιστευτικά.
Σύμφωνα με τη Microsoft, περίπου το 88% των επιθέσεων αφορούσε στόχους στις Ηνωμένες Πολιτείες.
Οι ερευνητές βρήκαν ενδείξεις ότι τα πρότυπα ηλεκτρονικού ταχυδρομείου δημιουργήθηκαν με τη βοήθεια ΤΝ, όπως η ομοιόμορφη δομή και κρυμμένα σχόλια κώδικα. Ωστόσο, τονίζουν ότι δεν μπορούν να πουν με βεβαιότητα πόσο από αυτά δημιουργήθηκε πραγματικά από ΤΝ.
Ένας ειδικός ασφαλείας της εταιρείας Swimlane δήλωσε ότι η ΤΝ κάνει τα υπάρχοντα μοτίβα απάτης ακόμα πιο αποτελεσματικά και ευκολότερα στη μαζική χρήση.
Ανεξήγητο παραμένει πώς ακριβώς οι επιτιθέμενοι χρησιμοποίησαν την ΤΝ και εάν παρόμοιες καμπάνιες πραγματοποιούνται και σε άλλες χώρες ή εναντίον άλλων εταιρειών.
ΓΙΑΤΙ ΕΙΝΑΙ ΣΗΜΑΝΤΙΚΟ
Τέτοια μηνύματα απάτης γίνονται πιο πιστευτικά χάρη στη βοήθεια της ΤΝ και μπορούν να εξαπατήσουν πιο εύκολα εταιρείες και υπαλλήλους σε σύγκριση με παλαιότερες προσπάθειες.
ΤΙ ΜΠΟΡΕΙΣ ΝΑ ΚΑΝΕΙΣ ΤΩΡΑ
- Να ελέγχεις τις αιτήσεις πληρωμής τηλεφωνικά Σε περίπτωση ασυνήθιστων αιτήσεων πληρωμής μέσω ηλεκτρονικού ταχυδρομείου, τηλεφώνησε αμέσως στο άτομο που υποτίθεται ότι έστειλε το μήνυμα. Χρησιμοποίησε έναν αριθμό τηλεφώνου που γνωρίζεις ήδη και όχι αυτόν που αναφέρεται στο ύποπτο μήνυμα.
- Να ελέγχεις προσεκτικά τη διεύθυνση αποστολέα Κοίταξε ολόκληρη τη διεύθυνση ηλεκτρονικού ταχυδρομείου, όχι μόνο το όνομα που εμφανίζεται. Οι απατεώνες συχνά χρησιμοποιούν διευθύνσεις που διαφέρουν ελάχιστα από τις αυθεντικές, όπως μικρές διαφορές σε γράμματα ή στο domain.
- Να είσαι καχύποπτος σε περίπτωση πίεσης για γρήγορη και μυστική μεταφορά Οι απατεώνες συχνά πιέζουν για γρήγορες και μυστικές μεταφορές χρημάτων. Πάρε τον χρόνο σου, ζήτησε μια δεύτερη γνώμη από συναδέλφους πριν προχωρήσεις σε οποιαδήποτε ενέργεια.
- Να ζητάς την έγκριση πολλών ατόμων για μεγάλες πληρωμές Θέσπισε στην εταιρεία σου έναν σταθερό κανόνα ότι οι μεγάλες πληρωμές πρέπει πάντα να εγκρίνονται από τουλάχιστον δύο άτομα. Έτσι, ένα μόνο πλαστό μήνυμα ηλεκτρονικού ταχυδρομείου δεν μπορεί να προκαλέσει ζημιά.