Microsoft brīdina par KI balstītu e-pasta rēķinu apkrāpšanu
Microsoft 2026. gada augustā atklāja lielu apkrāpšanas vilni ar vairāk nekā vienu miljonu e-pastu, kurā uzbrucēji sevi izdot par uzņēmumu vadītājiem.
Vilto e-pasti prasīja grāmatvedības nodaļām veikt maksājumus gandrīz 50 000 ASV dolāru apmērā uz apkrāpšanas kontiem.
Lai izskatītos ļoti patiess, uzbrucēji iekļāva izdomātu e-pasta vēsturi, kurā domājamais vadītājs tālāk nosūta rēķinus, kas šķiet, ka nāk no patiesā uzņēmuma ServiceNow. Arī ServiceNow tika izmantots, lai apkrāpšanas e-pasti izskatītos uzticamāki.
Saskaņā ar Microsoft aptuveni 88% no uzbrukumiem skāra mērķus ASV.
Pētnieki atrada norādes uz to, ka e-pasta veidnes varētu būt izveidotas ar KI palīdzību, piemēram, dēļ ievērojami vienotas struktūras un slēptiem koda komentāriem. Tomēr viņi uzsver, ka nevar precīzi pateikt, cik liela daļa no šiem e-pastiem patiesi būtu izveidota ar KI.
Drošības eksperts no uzņēmuma Swimlane izskaidroja, ka KI padara esošos apkrāpšanas veidus vēl efektīvākus un ļauj vieglāk izmantot tos lielā apjomā.
Joprojām nav zināms, kā tieši uzbrucēji izmantojuši KI un vai līdzīgas kampaņas notiek arī citās valstīs vai pret citiem uzņēmumiem.
KĀPĒC TAS IR SVARĪGI
Šādi apkrāpšanas e-pasti, balstīti uz KI, izskatas uzticamāki un var vieglāk apmānot uzņēmumus un to darbiniekus nekā iepriekšējie apkrāpšanas mēģinājumi.
KO VARI IZDARĪT TAGAD
- Pārbaudīt maksāšanas pieprasījumus telefoniski Ja saņem neparastu maksāšanas pieprasījumu e-pastā, ziedi tieši personai, kas domājamā ir rakstījusi. Izmanto šim zināmu telefona numuru, nevis to, kas norādīts aizdomas e-pastā.
- Rūpīgi pārbaudīt sūtītāja e-pasta adresi Pārbaudi pilno e-pasta adresi, nevis tikai parādīto vārdu. Apkrāpšanas mērķi bieži izmanto adreses, kas atšķiras no oriģināla tikai ar nelieliem burtu vai domēna atšķirībām.
- Būt uzmanīgi, ja tiek pieprasīts ātrs un slepens maksājums Apkrāpšanas mērķi bieži pieprasa ātrus un slepenus pārvadājumus. ņem laiku, iegūst otru viedokli no kolēģiem, pirms rīcā.
- Lielākus maksājumus pārbaudīt vairākām personām Iestadi uzņēmumā noteikumu, ka lielāki maksājumi vienmēr jāapstipina vismaz divu personu. Tāda veida vilto e-pasts nevar nodarīt kaitējumu.