Microsoft opozarja na prevare z računi, podprte z KI, preko e-pošte
Microsoft je avgusta 2026 odkril veliko val prevar z več kot milijon e-spočili, v katerih so se napadalci pretvarjali za direktorje podjetij.
Lažna e-spočila so zahtevala, da računovodski oddelki prenesijo plačila v višini skoraj 50.000 USD na goljufive račune.
Da bi izgledala resnična, so napadalci v e-spočila vstavili izmišljeno zgodovino pogovora, v kateri je navidezni šef posredoval račune, ki so navidez izhajali od resničnega podjetja ServiceNow. Tudi ServiceNow je bil torej zlorabljen, da bi prevarantska sporočila postala bolj prepričljiva.
Po podatkih Microsofta je bilo približno 88 odstotkov napadov usmerjenih proti ciljem v ZDA.
Raziskovalci so odkrili namige, da so predloge e-spočil ustvarili z uporabo KI, na primer zaradi opazno enotne strukture in skritih komentarjev v kodi. Poudarjajo pa, da ne morejo natančno ugotoviti, koliko tega je res ustvarjeno z KI.
Varnostni strokovnjak podjetja Swimlane je razložil, da KI le še povečuje učinkovitost obstoječih prevarantskih shem in omogoča lažje izvajanje v velikem obsegu.
Neznano je, kako natančno so napadalci uporabili KI in ali so podobne kampanje potekale tudi v drugih državah ali proti drugim podjetjem.
ZAKAJ JE TO POMEMBNO
Takšna prevarantska e-spočila so zaradi podpore KI bolj prepričljiva in lahko lažje zavedajo podjetja in njihove zaposlene kot prejšnji poskusi prevar.
KAJ LAHKO NARDIŠ ZDAJ
- Zahteve za plačila preverite po telefonu Pri neobičajnih zahtevah za plačila preko e-pošte takoj pokličite osebo, ki naj bi sporočilo poslala. Uporabite za to številko, ki jo poznate, in ne tisto iz sumljivega e-spočila.
- Preverite natančno naslov pošiljatelja Ogledajte si celoten e-naslov, ne le prikazano ime. Goljufi pogosto uporabljajo naslove, ki se razlikujejo le v majhnih podrobnostih, kot so črke ali domene.
- Bodite sumničavi pri časovnem pritisku in zahtevi po tajnosti Goljufi pogosto pritisajo na hitre in tajne prenose. Vzamite si čas, vprašajte za drugo mnenje kolegov ali kolegic, preden karkoli storite.
- Zahteve za plačila naj preveri več ljudi V podjetju uredite pravilo, da morajo večja plačila vedno odobriti vsaj dve osebi. Tako eno same lažno e-spočilo ne more povzročiti škode.