माइक्रोसॉफ्ट KI-सहायता वाले ईमेल धोखाधड़ी के खिलाफ चेतावनी देता है
माइक्रोसॉफ्ट ने अगस्त 2026 में एक मिलियन से अधिक ईमेल के साथ एक बड़ी धोखाधड़ी लहर का पता लगाया, जिसमें हमलावर कंपनी के सीईओ बनकर ईमेल भेज रहे थे।
नकली ईमेल लेखा विभागों से लगभग 50,000 अमेरिकी डॉलर की राशि धोखाधड़ी वाले खातों में ट्रांसफर करने की मांग कर रहे थे।
विश्वसनीय लगने के लिए, हमलावरों ने एक काल्पनिक ईमेल इतिहास जोड़ा, जिसमें कथित सीईओ ServiceNow नामक असली कंपनी से बिल आगे भेज रहे थे। इस तरह ServiceNow का भी दुरुपयोग कर धोखाधड़ी ईमेल को और अधिक विश्वासयोग्य बनाया गया।
माइक्रोसॉफ्ट के अनुसार, इन हमलों का लगभग 88 प्रतिशत लक्ष्य अमेरिका में थे।
शोधकर्ताओं को संकेत मिले कि ईमेल टेम्प्लेट KI की मदद से बनाए गए थे, जैसे कि समान संरचनाएं और छिपे हुए कोड टिप्पणियां। हालांकि, वे यह नहीं कह सकते कि इनमें से कितना वास्तव में KI द्वारा बनाया गया था।
फर्म Swimlane के एक सुरक्षा विशेषज्ञ ने बताया कि KI मौजूदा धोखाधड़ी पैटर्न को और अधिक प्रभावी बनाती है और बड़े पैमाने पर आसानी से इस्तेमाल की जा सकती है।
अभी यह स्पष्ट नहीं है कि हमलावरों ने KI का इस्तेमाल कैसे किया और क्या इसी तरह की मुहिमें अन्य देशों या कंपनियों के खिलाफ चल रही हैं।
यह क्यों महत्वपूर्ण है
KI-सहायता से ऐसे धोखाधड़ी ईमेल अधिक विश्वासयोग्य लगते हैं और कंपनियों तथा उनके कर्मचारियों को पहले के धोखाधड़ी प्रयासों की तुलना में आसानी से धोखा दे सकते हैं।
अब आप क्या कर सकते हैं
- भुगतान अनुरोधों को फोन पर जांचें असामान्य भुगतान अनुरोध वाले ईमेल के लिए, सीधे उस व्यक्ति को फोन करें जो कथित तौर पर ईमेल भेज रहा है। इसके लिए आपको एक जानी-पहचानी फोन नंबर का इस्तेमाल करना चाहिए, न कि संदिग्ध ईमेल में दी गई नंबर का।
- प्रेषक का ईमेल पता सावधानी से जांचें पूरे ईमेल पते को देखें, न कि सिर्फ प्रदर्शित नाम। धोखेबाज़ अक्सर ऐसे पते इस्तेमाल करते हैं जो मूल से केवल छोटे अक्षरों या डोमेन के अंतर से अलग होते हैं।
- तुरंत भुगतान और गोपनीयता के दबाव पर संदेह करें धोखेबाज़ अक्सर तेज़ और गुप्त भुगतान के लिए दबाव डालते हैं। समय लें, सहकर्मियों से दूसरी राय लें, और फिर ही कोई कार्रवाई करें।
- बड़े भुगतानों को कई लोगों से जांचवाएं अपनी कंपनी में एक नियम बनाएं कि बड़े भुगतान हमेशा कम से कम दो लोगों द्वारा अनुमोदित किए जाएं। इस तरह एक नकली ईमेल से कोई नुकसान नहीं होगा।