Microsoft įspėja apie KI pagrįstą sąskaitų apgavikų bangą el. paštu
2026 m. rugpjūtį Microsoft atrado didelės apimties apgavikų bangą, kurioje buvo daugiau nei milijonas el. laiškų, o puolėjai apsimetė įmonių vadovais.
Suklastoti el. laiškai reikalavo, kad buhalterijos skyriai pervedėtų beveik 50 000 JAV dolerių į apgavikiškus sąskaitus.
Norėdami atrodytų tikri, puolėjai įterpė sugalvotą el. pašto istoriją, kurioje „vadovas“ persiunčia sąskaitas, kurios atrodo esą iš tikros įmonės ServiceNow. Taigi ServiceNow pavadinimas taip pat buvo panaudotas, norint padaryti apgavikų laiškus įtikinamesnius.
Microsoft teigia, kad apie 88 procentai puolių buvo nukreipti į JAV taikinius.
Tyrėjai rado įrodymų, kad el. laiškų šablonai galėjo būti sukurti KI pagalba, pavyzdžiui, dėka vienodų struktūrų ir paslėptų kodo komentarų. Tačiau jie pabrėžia, kad negali tiksliai pasakyti, kiek iš tikrųjų buvo padaryta KI.
Swimlane firmos saugumo ekspertas paaiškino, kad KI padaro esamus apgavikų modelius dar veikmingesnius ir juos lengviau panaudoti dideliu mastu.
Liko neaišku, kaip tiksliai puolėjai naudojo KI ir ar panašios kampanijos vyksta kitose šalyse ar prieš kitokias įmones.
KODĖL TAI SVARBU
Tokie apgavikų el. laiškai, padėti KI, atrodo įtikinamesni ir gali lengviau apgauti įmones bei jų darbuotojus nei ankstesni apgavikų bandymai.
KĄ DABAR GALI PADARYTI
- Patikrinti mokėjimo prašymus telefonu Jei gausi neįprastą mokėjimo prašymą el. paštu, tuojau pat skambink asmeniui, kuris, matyt, rašo. Naudok tai telefonų numerį, kurį pažįsti, o ne tą, kuris pateiktas įtariamu el. laiške.
- Išsamiai tikrinti siuntėjo el. pašto adresą Išsamiai pažvelk į pilną el. pašto adresą, ne tik į rodomą vardą. Apgavikai dažnai naudojasi adresais, kurie skiriasi tik mažomis raidėmis ar domenu.
- Būti atidžiu, jei spaudžiama greitai ir slaptai pervesti pinigus Apgavikai dažnai spaudžia greitai ir slaptai atlikti pavedimus. Pasidaryk laiko, paklausi antros nuomonės iš kolegų ar kolegių, prieš veikiant.
- Leisti tikrinti mokėjimus keliems žmonėms Įmonėje įvesk tvirtą taisyklę, kad didesni mokėjimai visada turi būti patvirtinti bent dviejų asmenų. Taip viena suklastota el. laiškas negalės padaryti žalos.