Microsoft waarschuwt voor AI-gesteunde factuurfraude per e-mail
Microsoft ontdekte in augustus 2026 een grote fraude-golf met meer dan een miljoen e-mails, waarbij aanvallers zich voordeden als bedrijfsleiders.
De vervalste e-mails vroegen boekhoudafdelingen om betalingen van bijna 50.000 Amerikaanse dollar over te maken naar frauduleuze rekeningen.
Om er echt uit te zien, voegden de aanvallers een verzonnen e-mailverloop toe waarin de vermeende directeur facturen doorgaf die ogenschijnlijk afkomstig waren van het echte bedrijf ServiceNow. Ook ServiceNow werd dus misbruikt om de fraude-e-mails geloofwaardiger te maken.
Volgens Microsoft betrof ongeveer 88 procent van de aanvallen doelen in de Verenigde Staten.
De onderzoekers vonden aanwijzingen dat de e-mailtemplates met behulp van AI zijn gemaakt, bijvoorbeeld door opvallend uniforme structuren en verborgen code-opmerkingen. Ze benadrukken echter dat ze niet precies kunnen zeggen hoeveel hiervan daadwerkelijk door AI is gegenereerd.
Een veiligheidsexpert van het bedrijf Swimlane legde uit dat AI bestaande fraudepatronen alleen nog effectiever maakt en makkelijker op grote schaal kan worden ingezet.
Onduidelijk blijft hoe de aanvallers precies AI hebben gebruikt en of soortgelijke campagnes ook in andere landen of tegen andere bedrijven lopen.
WAAROM DIT BELANGRIJK IS
Dergelijke fraude-e-mails lijken door AI-ondersteuning geloofwaardiger en kunnen bedrijven en hun medewerkers makkelijker misleiden dan eerdere fraudepogingen.
WAT JE NU KUNT DOEN
- Betaalverzoeken telefonisch controleren Bel bij ongebruikelijke betaalverzoeken per e-mail direct met de persoon die ogenschijnlijk schrijft. Gebruik hiervoor een telefoonnummer dat je kent en niet het nummer uit de verdachte e-mail.
- Afzenderadres nauwkeurig controleren Bekijk het volledige e-mailadres, niet alleen de weergegeven naam. Oplichters gebruiken vaak adressen die zich alleen door kleine verschillen in letters of domein van het origineel onderscheiden.
- Wees wantrouwig bij tijdsdruk en geheimhouding Oplichters dringen vaak aan op snelle en geheime overschrijvingen. Neem de tijd, vraag een tweede mening aan collega’s voordat je handelt.
- Laat betalingen door meerdere personen controleren Stel in je bedrijf een vaste regel in dat grotere betalingen altijd door minstens twee personen moeten worden goedgekeurd. Zo kan één vervalste e-mail geen schade aanrichten.