Microsoft upozorava na prevarantske e-poruke s lažnim računima uz pomoć KI
Microsoft je u kolovozu 2026. otkrio veliki val prevarantskih e-poruka, u kojima su napadači lažno predstavljali direktorima tvrtki, a poslanih je više od milijun takvih poruka.
Lažne e-poruke tražile su od računovodstvenih odjela da uplate gotovo 50.000 američkih dolara na prevarantske račune.
Da bi izgledale uvjerljivije, napadači su u e-poruke ugradili izmišljeni tijek dopisivanja u kojem je navodni šef proslijedio račune koji su, čini se, od prave tvrtke ServiceNow. ServiceNow je također zlouporabljen kako bi se prevarantske poruke učini uvjerljivijima.
Prema Microsoftu, oko 88 posto napada ciljalo je na korisnike u SAD-u.
Istraživači su pronašli naznake da su predlošci e-poruka stvoreni uz pomoć KI, na primjer zbog ujednačenih struktura i skrivenih komentara u kodu. Ističu, međutim, da ne mogu točno reći koliko je od toga zapravo nastalo uz pomoć KI.
Stručnjak za sigurnost iz tvrtke Swimlane objasnio je da KI postojeće obrasce prevare čini još učinkovitijima i olakšava njihovu masovnu primjenu.
Još uvijek nije jasno kako su napadači točno koristili KI i hoće li slične kampanje biti usmjerene i na druge zemlje ili tvrtke.
ZAŠTO JE TO VAŽNO
Takve prevarantske e-poruke, podržane KI, izgledaju uvjerljivije i lakše mogu prevariti tvrtke i njihove zaposlenike od ranijih pokušaja prevare.
ŠTO MOŽEŠ SAD UČINITI
- Provjeravaj zahtjeve za uplatom telefonom Ako dobiješ neobičan zahtjev za uplatom putem e-poruke, nazovi osobu koja je navodno poslala poruku. Koristi poznati broj telefona, a ne onaj iz sumnjive e-poruke.
- Pažljivo provjeri adresu pošiljatelja Pogledaj cjelokupnu e-poruku pošiljatelja, a ne samo prikazano ime. Prevaranti često koriste adrese koje se razlikuju samo po malim razlikama u slovima ili domeni.
- Budi sumnjičav ako postoji pritisak vremena i tajnost Prevaranti često naglašavaju hitnost i tajnost uplata. Uzmite si vremena, zatražite drugo mišljenje od kolega ili kolegica prije nego što poduzmete bilo kakvu radnju.
- Neka uplate provjeravaju više osoba U svojoj tvrtki uspostavite pravilo da veće uplate moraju biti odobrene od najmanje dvije osobe. Tako jedna lažna e-poruka ne može nanijeti štetu.