Microsoft peringatkan penipuan tagihan berbantuan KI melalui email
Microsoft menemukan gelombang penipuan besar pada Agustus 2026 dengan lebih dari satu juta email, di mana pelaku menyamar sebagai direktur perusahaan.
Email palsu tersebut meminta departemen akuntansi untuk mentransfer hampir 50.000 dolar AS ke rekening penipu.
Untuk terlihat meyakinkan, pelaku menyisipkan riwayat email fiktif di mana direktur yang diduga mengirimkan tagihan yang seolah-olah berasal dari perusahaan asli, ServiceNow. ServiceNow pun disalahgunakan untuk membuat email penipuan terlihat lebih kredibel.
Menurut Microsoft, sekitar 88 persen serangan menargetkan sasaran di Amerika Serikat.
Para peneliti menemukan indikasi bahwa template email dibuat dengan bantuan KI, misalnya melalui struktur yang seragam dan komentar kode tersembunyi. Namun, mereka menekankan bahwa mereka tidak dapat memastikan berapa banyak yang benar-benar dibuat oleh KI.
Seorang ahli keamanan dari perusahaan Swimlane menjelaskan, KI hanya membuat pola penipuan yang sudah ada menjadi lebih efektif dan lebih mudah diterapkan dalam skala besar.
Yang masih belum jelas adalah bagaimana tepatnya pelaku menggunakan KI dan apakah kampanye serupa juga berlangsung di negara lain atau menargetkan perusahaan lain.
MENGAPA INI PENTING
Email penipuan semacam ini terlihat lebih meyakinkan berkat dukungan KI dan dapat dengan mudah menipu perusahaan serta karyawannya dibandingkan upaya penipuan sebelumnya.
YANG BISA ANDA LAKUKAN SEKARANG
- Verifikasi permintaan pembayaran melalui telepon Jika menerima permintaan pembayaran yang tidak biasa melalui email, hubungi langsung orang yang diduga mengirim email tersebut. Gunakan nomor telepon yang Anda kenal, bukan nomor yang tercantum di email mencurigakan.
- Periksa alamat email pengirim dengan teliti Lihat alamat email lengkap, bukan hanya nama yang ditampilkan. Penipu sering menggunakan alamat yang hampir mirip dengan aslinya, dengan perbedaan kecil pada huruf atau domain.
- Waspadai tekanan waktu dan kerahasiaan Penipu sering mendesak untuk transfer cepat dan rahasia. Luangkan waktu, mintalah pendapat kedua dari rekan kerja sebelum bertindak.
- Biarkan pembayaran diperiksa oleh beberapa orang Tetapkan aturan di perusahaan Anda bahwa transaksi besar harus disetujui oleh setidaknya dua orang. Dengan demikian, satu email palsu tidak dapat menyebabkan kerugian.