Microsoft varoittaa KI-tuetusta laskuhuijauksesta sähköpostitse
Microsoft löysi elokuussa 2026 suuren petosaaltoon, jossa lähetettiin yli miljoona sähköpostia. Hyökkääjät esittivät yritysten johtajia.
Väärennetyt sähköpostit vaativat kirjanpito-osastoja siirtämään lähes 50 000 Yhdysvaltain dollaria petollisille tileille.
Aitojen näköisten viestien luomiseksi hyökkääjät lisäsivät keksityn sähköpostikeskustelun, jossa väitetty pomo välitti laskuja, jotka näyttivät tulevan aidolta ServiceNow-yritykseltä. Myös ServiceNowia väärinkäytettiin, jotta petosviestit vaikuttivat uskomattomammalta.
Microsoftin mukaan noin 88 prosenttia hyökkäyksistä kohdistui Yhdysvalloissa oleviin kohteisiin.
Tutkijat löysivät viitteitä siitä, että sähköpostipohjat oli luotu KI:n avulla, esimerkiksi yhtenäisten rakenteiden ja piilotettujen koodikommenttien perusteella. He korostavat kuitenkin, etteivät voi varmasti sanoa, kuinka suuri osa oli todella KI:n tekemää.
Swimlane-yrityksen turvallisuustutkija selitti, että KI tekee olemassa olevista petosmalleista vain vaikuttavampia ja helpommin laajamittaisesti käytettävissä.
Ei ole vielä selvää, miten hyökkääjät käyttivät KI:tä tai käynnistävätkö samanlaiset kampanjat myös muissa maissa tai muita yrityksiä vastaan.
MIKSI TÄMÄ ON TÄRKEÄÄ
Tällaiset petosviestit vaikuttavat KI-tuella uskomattomammalta ja voivat helpommin huijata yrityksiä sekä niiden työntekijöitä kuin aiemmat petosyritykset.
MITÄ VOIT TEHDÄ NYT
- Tarkista maksupyynnöt puhelimitse Soita epätavallisten maksupyyntöjen kohdalla suoraan sille henkilölle, joka väitetysti on lähettänyt viestin. Käytä siihen sinulle tuttu puhelinnumero, ei sitä, joka on epäilyttävässä sähköpostissa.
- Tarkista lähettäjän sähköpostiosoite huolellisesti Katso koko sähköpostiosoite, ei vain näytettävä nimi. Huijarit käyttävät usein osoitteita, jotka eroavat alkuperäisestä vain pienillä kirjaimilla tai verkkotunnuksella.
- Ole epäluuloinen kiireen ja salailun suhteen Huijarit painostavat usein nopeisiin ja salaisiin siirtoihin. Ota aikaa, pyydä kollegoiltasi toista mielipidettä ennen toimia.
- Varmista, että suuremmat maksut vaativat useamman henkilön hyväksynnän Aseta yrityksessäsi sääntö, että suuremmat maksut tulee aina hyväksyä vähintään kahden henkilön toimesta. Näin yksi väärennetty sähköposti ei voi aiheuttaa vahinkoa.