Microsoft alerta para fraude de faturas por e-mail com suporte de IA
Em agosto de 2026, a Microsoft detectou uma grande onda de fraudes com mais de um milhão de e-mails, nos quais os atacantes se faziam passar por diretores de empresas.
Os e-mails falsos solicitavam que os departamentos de contabilidade transferissem valores de quase 50.000 dólares para contas fraudulentas.
Para parecerem autênticos, os atacantes incluíram um histórico de e-mails inventado, no qual o suposto chefe encaminhava faturas que, aparentemente, vinham da empresa real ServiceNow. A ServiceNow também foi usada para tornar os e-mails de fraude mais críveis.
De acordo com a Microsoft, cerca de 88% dos ataques visaram alvos nos EUA.
Os pesquisadores encontraram indícios de que os modelos de e-mails foram criados com o auxílio de IA, como estruturas uniformes e comentários de código ocultos. No entanto, eles ressaltam que não podem afirmar com exatidão quanto disso foi realmente gerado por IA.
Um especialista em segurança da empresa Swimlane explicou que a IA apenas torna os padrões de fraude existentes mais eficazes e mais fáceis de serem aplicados em grande escala.
Ainda não está claro como exatamente os atacantes usaram a IA e se campanhas semelhantes também estão ocorrendo em outros países ou contra outras empresas.
POR QUE ISSO É IMPORTANTE
Esses e-mails de fraude, com suporte de IA, parecem mais críveis e podem enganar mais facilmente empresas e seus funcionários do que tentativas anteriores de fraude.
O QUE VOCÊ PODE FAZER AGORA
- Verificar solicitações de pagamento por telefone Se receber um pedido de pagamento incomum por e-mail, ligue diretamente para a pessoa que supostamente o enviou. Use um número de telefone que você já conheça e não o que constar no e-mail suspeito.
- Verificar cuidadosamente o endereço do remetente Analise o endereço completo de e-mail, não apenas o nome exibido. Fraudadores costumam usar endereços que diferem do original apenas por pequenas alterações em letras ou domínios.
- Desconfiar de pressa e sigilo Fraudadores geralmente pressionam por transferências rápidas e sigilosas. Tire um tempo, peça uma segunda opinião a colegas antes de agir.
- Fazer com que pagamentos sejam verificados por várias pessoas Estabeleça na sua empresa uma regra fixa: pagamentos de valores elevados devem sempre ser aprovados por pelo menos duas pessoas. Assim, um único e-mail falsificado não poderá causar danos.