Microsoft, Kİ destekli fatura dolandırıcılığına karşı e-posta yoluyla uyarıda bulunuyor
Microsoft, Ağustos 2026’da bir milyondan fazla e-posta içeren büyük bir dolandırıcılık dalgası keşfetti. Saldırganlar, şirket yöneticileriymiş gibi davranarak e-postalar gönderdiler.
Sahte e-postalarda, muhasebe departmanlarından, neredeyse 50.000 ABD Doları tutarındaki ödemelerin dolandırıcı hesaplara aktarılması istendi.
E-postaları gerçekmiş gibi göstermek için saldırganlar, sahte bir e-posta geçmişi oluşturdu. Bu geçmişte, sözde yöneticinin, gerçek şirket ServiceNow’dan geliyormuş gibi görünen faturaları ilettiği yer alıyordu. ServiceNow da böylece dolandırıcılık e-postalarını daha inandırıcı hale getirmek için kullanıldı.
Microsoft’a göre saldırıların yaklaşık %88’i ABD’deki hedefleri etkiledi.
Araştırmacılar, e-posta şablonlarının Kİ yardımıyla oluşturulduğuna dair işaretler buldular. Örneğin, dikkat çekici derecede tutarlı yapılar ve gizli kod yorumları gibi. Ancak, bunların ne kadarının gerçekten Kİ tarafından oluşturulduğunu kesin olarak söyleyemiyorlar.
Swimlane şirketinden bir güvenlik uzmanı, Kİ’nın var olan dolandırıcılık kalıplarını daha etkili hale getirdiğini ve büyük ölçekte daha kolay kullanılabildiğini belirtti.
Saldırganların Kİ’yi tam olarak nasıl kullandıkları ve benzer kampanyaların diğer ülkelerde veya şirketlere karşı yürütülüp yürütülmediği belirsizliğini koruyor.
NEDEN ÖNEMLİ
Kİ desteğiyle hazırlanan bu tür dolandırıcılık e-postaları, daha inandırıcı görünerek şirketleri ve çalışanlarını eski dolandırıcılık girişimlerine göre daha kolay kandırabilir.
ŞİMDİ NE YAPABİLİRSİN
- Ödeme taleplerini telefonla doğrulamak Olağandışı ödeme talepleri içeren e-postalar aldığınızda, e-postayı gönderdiği iddia edilen kişiyle doğrudan iletişime geçin. Bunun için size tanıdık bir telefon numarası kullanın, e-postadaki şüpheli numarayı değil.
- Gönderen adresini dikkatlice kontrol etmek E-postanın tam adresine bakın, sadece görüntülenen adı değil. Dolandırıcılar genellikle orijinalinden sadece küçük harf veya alan adı farklarıyla ayırt edilebilen adresler kullanır.
- Zaman baskısı ve gizlilik durumunda şüpheci olmak Dolandırıcılar genellikle hızlı ve gizli havale yapmanız için baskı yapar. Acele etmeyin, meslektaşlarınızdan ikinci bir görüş alın.
- Ödemeleri birden fazla kişi tarafından kontrol ettirmek Şirketinizde büyük ödemelerin en az iki kişi tarafından onaylanmasını gerektiren sabit bir kural oluşturun. Böylece tek bir sahte e-posta zarar veremez.