Microsoft varuje pred podvodmi s faktúrami podporovanými KI cez e-mail
Firma Microsoft odhalila v auguste 2026 velkú vlnu podvodov, pri ktorej sa útočníci vydávali za riaditeľov firiem a odosielali viac ako milión podvodných e-mailov.
V falšovaných e-mailoch žiadali útočníci účetné oddelenia, aby previedli platby vo výške takmer 50 000 USD na podvodné účty.
Aby e-maily vyzerali dôveryhodne, útočníci do nich vložili vymyslený priebeh konverzácie, v ktorom sa domnelý riaditeľ delí o faktúry, ktoré sa zdanlivo pochádzajú od skutočnej firmy ServiceNow. Aj ServiceNow tak bolo zneužité na zvýšenie dôveryhodnosti podvodných e-mailov.
Podľa Microsoftu sa približne 88 percent podvodov týkalo cielov v USA.
Výskumníci zistili, že šablóny e-mailov boli zrejme vytvorené s pomocou KI, napríklad kvôli nápadne jednotnej štruktúre a skrytým komentárom v kóde. Zdôrazňujú však, že presne nevedia, koľko z toho bolo skutočne vytvorené KI.
Bezpečnostný expert zo spoločnosti Swimlane vysvetlil, že KI robí existujúce podvodné schémy ešte účinnejšie a umožňuje ich ľahšie masovo nasadiť.
Neurčité ostáva, ako presne útočníci KI využívali a či sa podobné kampane uskutočňujú aj v iných krajinách alebo proti iným firmám.
PREČO JE TO DÔLEŽITÉ
Takto podvodné e-maily pôsobia vďaka podpore KI dôveryhodnejšie a môžu ľahšie oklamať firmy aj ich zamestnancov ako predchádzajúce podvody.
ČO MÔŽEŠ TERAZ UROBIŤ
- Platobné žiadosti overiť telefonicky Ak dostaneš neobvyklú žiadosť o platbu cez e-mail, zavolaj priamo osobe, ktorá sa v ňom podpísala. Použi na to telefónne číslo, ktoré už poznáš, a nie to, ktoré je uvedené v podozrivej správe.
- Presne skontrolovať adresu odosielateľa Pozorne si prezri celú e-mailovú adresu, nie len zobrazené meno. Podvodníci často používajú adresy, ktoré sa líšia len malými zmenami v písmenách alebo doméne oproti originálu.
- Byť nedôverčivý pri časovom tlaku a tajnosti Podvodníci často naliehajú na rýchle a tajné prevody peňazí. Vezmi si čas, získa si druhý názor od kolegov alebo kolegýň, kým niečo urobíš.
- Nechaj platby overiť viacerými osobami V tvojej firme zriadi pravidlo, že väčšie platby musia byť vždy schvaľované aspoň dvoma osobami. Tak nemôže jedna falšovaná správa spôsobiť škodu.