Microsoft hoiatab KI-toetatud arvepettuse eest e-kirja teel
Microsoft avastas augustis 2026 üle miljoni e-kirja pettuslaine, kus ründajad esinesid ettevõtete juhtide nimel.
Võltsitud e-kirjadega paluti raamatupidamise osakondadel teha makseid peaaegu 50 000 USA dollarit pettuslikule kontole.
Et paista usaldusväärsemad, lisasid ründajad e-kirjadele valesid e-kirjade ajalugu, kus näiliselt juhatuse liige edastab arveid, mis pärinevad näiliselt tegelikult ettevõttest ServiceNow. Seega kasutati ka ServiceNow’i, et pettuslikud e-kirjad paistaksid usaldusväärsemad.
Microsofti andmetel tabas umbes 88 protsenti rünnakuid sihtkohtad USA-s.
Uurijad leidsid vihjeid, et e-kirjade mallid võisid olla loodud KI abiga, näiteks ühtlase struktuuri ja peidetud koodikommentaaride tõttu. Siiski ei suuda nad öelda, kui suur osa tegelikult KI-ga loodi.
Turvaekspert firma Swimlane’ist seletas, et KI teeb olemasolevad pettusmustrid veel tõhusamaks ja lihtsamaks massiliselt kasutada.
Ebaselge on, kuidas täpselt ründajad KI-d kasutavad ja kas sarnased kampaaniad toimuvad ka teistes riikides või teiste ettevõtete vastu.
MIKS SE ON OLULINE
Sellised pettuslikud e-kirjad paistavad KI-toel usaldusväärsemad ja võivad ettevõtteid ning nende töötajaid kergemini petta kui varasemad pettuskatsed.
MIDA SA NÜÜD TEHA VÕID
- Maksepalveid kontrollida telefonil Kui saad e-kirjaga ebatavalise maksepalve, helista otse isikule, kes näiliselt kirjutab. Kasuta selleks suundumust, mille sa juba tead, mitte numbrit, mis on pettuslikus e-kirjas.
- Saaja aadressi hoolega kontrollida Vaata täpselt läbi täielik e-kirja aadress, mitte ainult kuvatud nime. Petturid kasutavad tihti aadresse, mis erinevad originaalist vaid väikeste tähtede või domeeni vahedega.
- Ole kahtlustav kiiruse ja saladuse korral Petturid peavad sageli kiirustama ja nõuavad saladuslikke ülekandeid. Võta endale aega, küsi teise arvamust kolleegidelt, enne kui teed midagi.
- Luba suuremate maksete kontrollimiseks mitmel isikul Seadista ettevõttes kindel reegel, et suuremad maksed peavad alati heakskiidu saama vähemalt kahelt isikult. Nii ei saa üks võltsitud e-kiri kahju teha.