A Microsoft figyelmeztet a KI-alapú számlahamisításos e-mail csalásokra
A Microsoft 2026 augusztusában fedezett fel egy nagy méretű csalási hullámot, amelyben több mint egymillió e-mailt küldtek ki, és a támadók vezérigazgatóknak adták ki magukat.
A hamis e-mailekben a támadók a könyvelési osztályokat arra kérték, hogy közel 50 000 amerikai dollárt utaljanak át csaló kontókra.
Ahhoz, hogy hitelesebbnek tűnjenek, a támadók egy kitalált e-mail-fonalat építettek be, amelyben az állítólagos vezérigazgató továbbította a számlákat, amelyek látszólag a valós ServiceNow cégtől származtak. A ServiceNow nevet is használva próbálták meggyőzőbbé tenni a csalóleveleket.
A Microsoft szerint a támadások mintegy 88 százaléka az Egyesült Államokat érintette.
A kutatók jeleket találtak arra, hogy az e-mail-sablonokat KI segítségével hozták létre, például feltűnően egységes szerkezetek és rejtett kódmegjegyzések formájában. Ugyanakkor hangsúlyozzák, hogy nem tudják pontosan megmondani, mennyi ebből valóban KI munkája.
A Swimlane cég egy biztonsági szakértője szerint a KI csak még hatékonyabbá teszi a meglévő csalási mintákat, és könnyebben alkalmazható nagy számban.
Nyitott kérdés marad, hogyan használták pontosan a támadók a KI-t, és hogy hasonló kampányok folynak-e más országokban vagy más cégek ellen is.
MIÉRT FONTOS EZ
Ezek a csaló e-mailek a KI támogatása miatt hitelesebbek, és könnyebben tudják megtéveszteni a cégeket és alkalmazottaikat, mint a korábbi csalási kísérletek.
MIT TEHETSZ MOST
- Fizetési kéréseket telefonon ellenőrizni Ha szokatlan fizetési kérést kapsz e-mailben, hívd fel azonnal azt a személyt, aki állítólag írta. Használd ehhez egy olyan telefonszámot, amit már ismersz, és ne azt, ami a gyanús e-mailben szerepel.
- A feladó e-mail-címét gondosan ellenőrizni Nézd meg a teljes e-mail-címet, ne csak a megjelenített nevet. A csalók gyakran olyan címeket használnak, amelyek csak kis betű- vagy domain-különbségekben térnek el az eredetitől.
- Gyanakvás időnyomás és titoktartás esetén A csalók gyakran sürgetik a gyors és titkos utalásokat. Vedd az időt, kérj másodvéleményt kollégáidtól, mielőtt cselekszel.
- Fizetések több személy által történő ellenőrzése A cégedben állíts be egy szigorú szabályt, hogy a nagyobb összegek fizetése mindig legalább két személy jóváhagyását igényli. Így egy hamis e-mail nem okozhat kárt.