Microsoft varnar för KI-stött fakturabedrägeri via e-post
Microsoft upptäckte i augusti 2026 en stor bedrägerivåg med över en miljon e-postmeddelanden, där angripare utgav sig för att vara företagschefer.
De förfalskade e-postmeddelandena uppmanade ekonomiavdelningar att överföra betalningar på nästan 50 000 US-dollar till bedrägliga konton.
För att verka äkta inkluderade angriparna en påhittad e-posthistorik där den påstådda chefen vidarebefordrade fakturor som verkade komma från det riktiga företaget ServiceNow. Även ServiceNow utnyttjades alltså för att göra bedrägerimailen mer trovärdiga.
Enligt Microsoft berörde cirka 88 procent av attackerna mål i USA.
Forskare fann tecken på att e-postmallarna skapades med hjälp av KI, till exempel genom påfallande enhetliga strukturer och dolda kodkommentarer. De betonar dock att de inte exakt kan säga hur mycket som faktiskt kommer från KI.
En säkerhetsexpert från företaget Swimlane förklarade att KI bara gör befintliga bedrägerimönster ännu mer effektiva och lättare att använda i stor skala.
Det är oklart hur angriparna exakt använde KI och om liknande kampanjer också pågår i andra länder eller mot andra företag.
VARFÖR DET ÄR VIKTIGT
Sådana bedrägerimail verkar mer trovärdiga tack vare KI-stöd och kan lättare lura företag och deras anställda än tidigare bedrägeriförsök.
VAD DU KAN GÖRA NU
- Kontrollera betalningsbegäran via telefon Ring direkt till den person som påstås ha skickat e-postmeddelandet vid ovanliga betalningsbegäran. Använd ett telefonnummer som du redan känner till, inte det som står i den misstänkta e-postmeddelandet.
- Kontrollera avsändaradressen noggrant Titta på den fullständiga e-postadressen, inte bara det visade namnet. Bedragare använder ofta adresser som skiljer sig från originalet endast genom små skillnader i bokstäver eller domän.
- Var misstänksam vid tidspress och hemlighållande Bedragare trycker ofta på snabba och hemliga överföringar. Ta dig tid, be om en andra åsikt från kollegor innan du agerar.
- Låt flera personer granska betalningar Inför en fast regel på ditt företag att större betalningar alltid måste godkännas av minst två personer. På så sätt kan ett enda förfalskat e-postmeddelande inte orsaka skada.