Microsoft ostrzega przed oszustwami mailowymi wsparciem KI z fałszywymi fakturami
W sierpniu 2026 roku Microsoft wykrył dużą falę oszustw, w ramach której wysłano ponad milion e-maili. Oszuści podszywali się w nich pod dyrektorów firm.
Fałszywe wiadomości nakazywały działom księgowości dokonywanie przelewów na kwotę niemal 50 000 dolarów amerykańskich na konta oszustów.
Aby wyglądały wiarygodnie, oszuści dołączyli sfabrykowaną historię korespondencji, w której rzekomy szef przekazuje faktury, które pozornie pochodzą od prawdziwej firmy ServiceNow. ServiceNow zostało zatem również wykorzystane, by nadać wiadomościom większej wiarygodności.
Zdaniem Microsoftu około 88 procent ataków dotyczyło celów w Stanach Zjednoczonych.
Badacze znaleźli dowody na to, że szablony e-maili mogły zostać stworzone przy pomocy KI, na przykład ze względu na charakterystycznie jednolitą strukturę i ukryte komentarze w kodzie. Podkreślają jednak, że nie są w stanie precyzyjnie określić, ile z tych działań zostało faktycznie zrealizowanych przez KI.
Ekspert ds. bezpieczeństwa z firmy Swimlane wyjaśnił, że KI sprawia, iż istniejące schematy oszustw stają się jeszcze bardziej skuteczne i łatwiejsze do przeprowadzenia na dużą skalę.
Nie wiadomo, w jaki dokładnie sposób oszuści wykorzystali KI oraz czy podobne kampanie prowadzone są również w innych krajach lub przeciwko innym firmom.
DLA CZEGO TO WAŻNE
Tego typu oszukańcze maile dzięki wsparciu KI wydają się bardziej wiarygodne i mogą łatwiej oszukać firmy oraz ich pracowników niż wcześniejsze próby wyłudzeń.
CO MOŻESZ ZROBIĆ TERAZ
- Sprawdzać prośby o płatność telefonicznie W przypadku nietypowych próśb o płatność przesłanych mailem, zadzwoń bezpośrednio do osoby, która rzekomo je wystosowała. Użyj do tego znanego Ci numeru telefonu, a nie tego podanego w podejrzanym mailu.
- Dokładnie sprawdzać adres nadawcy Przyjrzyj się pełnemu adresowi e-mail, a nie tylko wyświetlanej nazwie. Oszuści często używają adresów, które różnią się od oryginału jedynie drobnymi zmianami w literach lub domenie.
- Być podejrzliwym w przypadku nacisku na szybkie i poufne przelewy Oszuści często naciskają na szybkie i tajne przelewy. Poświęć czas, zasięgnij drugiej opinii u kolegów lub koleżanek, zanim podejmiesz działanie.
- Pozwolić na weryfikację płatności przez kilka osób Ustal w swojej firmie stałą zasadę, że większe płatności muszą być zatwierdzane przez co najmniej dwie osoby. Dzięki temu pojedynczy sfałszowany e-mail nie spowoduje szkody.