Microsoft предупреждает о мошенничестве с счетами с использованием ИИ через электронную почту
В августе 2026 года Microsoft обнаружила крупную волну мошенничества: более миллиона писем, в которых злоумышленники выдавали себя за руководителей компаний.
В поддельных письмах бухгалтерским отделам предлагалось перевести почти 50 000 долларов США на мошеннические счета.
Чтобы письма выглядели правдоподобно, злоумышленники добавляли вымышленную переписку, в которой якобы руководитель пересылает счета, якобы от реальной компании ServiceNow. Таким образом, имя ServiceNow тоже использовалось для повышения доверия к мошенническим письмам.
По данным Microsoft, около 88 % атак были направлены на цели в США.
Исследователи нашли признаки того, что шаблоны писем создавались с помощью ИИ: например, слишком однородная структура и скрытые комментарии в коде. Однако они подчеркивают, что точно сказать, сколько из этого было сделано с помощью ИИ, невозможно.
Эксперт по безопасности компании Swimlane объяснил, что ИИ делает существующие схемы мошенничества более эффективными и позволяет легче проводить массовые атаки.
Пока неизвестно, как именно злоумышленники использовали ИИ и ведутся ли аналогичные кампании в других странах или против других компаний.
ПОЧЕМУ ЭТО ВАЖНО
Такие мошеннические письма с поддержкой ИИ выглядят более убедительно и могут легче обманывать компании и их сотрудников, чем предыдущие попытки мошенничества.
ЧТО ДЕЛАТЬ СЕЙЧАС
- Проверять запросы на оплату по телефону При необычных просьбах об оплате по электронной почте сразу звоните тому, кто якобы написал. Используйте известный вам номер телефона, а не тот, что указан в подозрительном письме.
- Тщательно проверять адрес отправителя Внимательно изучите полный адрес электронной почты, а не только отображаемое имя. Мошенники часто используют адреса, которые отличаются от оригинала только небольшими изменениями в буквах или домене.
- Настороженно относиться к срочности и секретности Мошенники часто настаивают на быстрых и тайных переводах. Не торопитесь, посоветуйтесь с коллегами, прежде чем действовать.
- Поручать проверку платежей нескольким людям Введите в своей компании правило, по которому крупные платежи должны утверждаться не менее чем двумя людьми. Так одно поддельное письмо не сможет причинить вред.