Microsoft atenționează împotriva fraudei cu facturi prin e-mail, susținută de IA
Microsoft a identificat în august 2026 un val masiv de fraude cu peste un milion de e-mailuri, în care atacatorii se dădeau drept directori de companii.
E-mailurile false solicitau departamentelor de contabilitate să efectueze plăți de aproape 50.000 de dolari SUA către conturi frauduloase.
Pentru a părea autentice, atacatorii au inclus un istoric de e-mailuri inventat, în care șeful presupus redirecționa facturi care păreau să provină de la compania reală ServiceNow. Astfel, chiar și ServiceNow a fost folosit pentru a face e-mailurile de fraudă mai credibile.
Conform Microsoft, aproximativ 88% dintre atacuri au vizat ținte din SUA.
Cercetătorii au găsit indicii că șabloanele de e-mail au fost create cu ajutorul IA, de exemplu prin structuri uniforme vizibile și comentarii de cod ascunse. Totuși, ei subliniază că nu pot spune exact cât din conținut a fost generat de IA.
Un expert în securitate de la compania Swimlane a explicat că IA face modelele de fraudă existente și mai eficiente și le permite să fie utilizate la scară largă mai ușor.
Rămâne necunoscut cum au folosit exact atacatorii IA și dacă campaniile similare au loc și în alte țări sau împotriva altor companii.
DE CE ESTE IMPORTANT
Astfel de e-mailuri de fraudă devin mai credibile datorită sprijinului IA și pot înșela mai ușor companiile și angajații decât încercările anterioare de fraudă.
CE POȚI FACE ACUM
- Verifică cererile de plată prin telefon Dacă primești o cerere de plată neobișnuită prin e-mail, sună direct persoana care pretinde că a trimis mesajul. Folosește un număr de telefon pe care îl cunoști deja, nu cel din e-mailul suspect.
- Verifică cu atenție adresa expeditorului Examină adresa completă de e-mail, nu doar numele afișat. Fraudatorii folosesc adesea adrese care diferă prin mici modificări de litere sau domenii față de original.
- Fii suspicios în fața presiunii de timp și a cererilor de confidențialitate Fraudatorii insistă adesea pentru plăți rapide și secrete. Ia-ți timp, cere o a doua părere de la colegi sau colege înainte de a acționa.
- Solicită verificarea plăților de către mai multe persoane Stabilește în compania ta o regulă fixă: plățile mari trebuie aprobare de cel puțin două persoane. Astfel, un singur e-mail fals nu poate cauza pagube.