Microsoft попереджає про шахрайські листи з рахунками, створені за допомогою КІ
У серпні 2026 року Microsoft виявила велику хвилю шахрайства, під час якої було надіслано понад мільйон листів, у яких шахраї видавали себе за керівників компаній.
У підроблених листах бухгалтерські відділи просили перерахувати майже 50 000 доларів США на шахрайські рахунки.
Щоб листи виглядали справжніми, шахраї додавали вигаданий історію листування, у якій нібито керівник пересилає рахунки, що начебто надходять від справжньої компанії ServiceNow. Таким чином, ServiceNow також була використана, щоб зробити шахрайські листи більш переконливими.
Згідно з Microsoft, близько 88 відсотків атак стосувалися цілей у США.
Дослідники знайшли ознаки того, що шаблони листів створювалися за допомогою КІ, зокрема через помітно уніфіковані структури та приховані коментарі в коді. Однак вони підкреслюють, що не можуть точно сказати, скільки з цього дійсно зроблено за допомогою КІ.
Експерт з кібербезпеки компанії Swimlane пояснив, що КІ лише робить існуючі схеми шахрайства ефективнішими та дозволяє легше застосовувати їх у великих масштабах.
Поки що невідомо, як саме шахраї використовували КІ та чи проводяться подібні кампанії в інших країнах або проти інших компаній.
ЧОМУ ЦЕ ВАЖЛИВО
Такі шахрайські листи завдяки підтримці КІ виглядають переконливіше і можуть легше обдурити компанії та їхніх співробітників, ніж попередні спроби шахрайства.
ЩО ВИ МОЖЕТЕ ЗРОБИТИ ЗАРАЗ
- Перевіряйте запити на оплату телефоном У разі незвичайних прохань про оплату в листі зателефонуйте безпосередньо особі, яка нібито його надіслала. Використовуйте для цього відомий вам номер телефону, а не той, що вказано в підозрілому листі.
- Ретельно перевіряйте адресу відправника Уважно дивіться на повну адресу електронної пошти, а не лише на відображене ім’я. Шахраї часто використовують адреси, які відрізняються лише незначними змінами в буквах або домені.
- Будьте обережні, якщо вас поспішають або просять зберігати таємницю Шахраї часто наголошують на швидкому та таємному переказі коштів. Візьміть час, порадьтеся з колегами, перш ніж діяти.
- Дозволяйте перевірку платежів кількома особами Введіть у своїй компанії правило, згідно з яким великі платежі мають затверджуватися принаймні двома особами. Так один підроблений лист не зможе завдати шкоди.