Microsoft advarer mot KI-støttet fakturasvindel via e-post
Microsoft oppdaget i august 2026 en stor svindelbølge med over en million e-poster, der angriperne utgav seg for å være bedriftssjefer.
De falske e-postene ba regnskapsavdelinger om å overføre nesten 50 000 amerikanske dollar til svindelkontoer.
For å virke ekte inkluderte angriperne en oppdiktet e-posthistorikk der den påståtte sjefen videresendte fakturaer som tilsynelatende kom fra det ekte selskapet ServiceNow. ServiceNow ble dermed også misbrukt for å gjøre svindel-e-postene mer troverdige.
Ifølge Microsoft rammet om lag 88 prosent av angrepene mål i USA.
Forskerne fant tegn på at e-postmalene ble laget med hjelp av KI, for eksempel gjennom påfallende ensartede strukturer og skjulte kodedkommentarer. De understreker imidlertid at de ikke kan si nøyaktig hvor mye som faktisk stammer fra KI.
En sikkerhetsekspert fra selskapet Swimlane forklarte at KI bare gjør eksisterende svindelmønstre enda mer effektive og lettere å bruke i stor skala.
Det er fortsatt uklart hvordan angriperne brukte KI, og om lignende kampanjer også pågår i andre land eller mot andre selskaper.
HVORFOR DETTE ER VIKTIG
Slike svindel-e-poster virker mer troverdige med KI-støtte og kan lettere lure bedrifter og ansatte enn tidligere svindelforsøk.
HVA DU KAN GJØRE NÅ
- Sjekk betalingsforespørsler via telefon Ring direkte til personen som angivelig har sendt e-posten, hvis du mottar uvanlige betalingsønsker. Bruk et telefonnummer du allerede kjenner, ikke det som står i den mistenkelige e-posten.
- Kontroller avsenderadressen nøye Se på hele e-postadressen, ikke bare navnet som vises. Svindlere bruker ofte adresser som bare skiller seg fra originalen med små forskjeller i bokstaver eller domene.
- Vær mistroisk ved tidspress og hemmelighold Svindlere presser ofte på for raske og hemmelige overføringer. Ta deg tid, og få en andre mening fra kolleger før du handler.
- La flere personer godkjenne store betalinger Opprett en fast regel i bedriften din om at større betalinger alltid må godkjennes av minst to personer. På den måten kan en enkelt falsk e-post ikke forårsake skade.