微软警告：利用 KI 的发票欺诈邮件
2026年8月，微软发现了一波超过100万封邮件的大规模欺诈活动，攻击者冒充公司高管发送邮件。
这些伪造的邮件要求财务部门向欺诈账户转账近50,000美元。
为了显得真实，攻击者在邮件中嵌入了虚构的邮件往来，假冒的高管在其中转发了看似来自真实公司 ServiceNow 的发票。ServiceNow 的名义也被滥用，以增加欺诈邮件的可信度。
根据微软的数据，约88%的攻击目标位于美国。
研究人员发现，这些邮件模板可能通过 KI 辅助生成，例如结构异常统一或包含隐藏的代码注释。但他们强调，无法确定其中具体有多少内容确实由 KI 生成。
安全公司 Swimlane 的一位专家表示，KI 只是让现有的欺诈模式变得更加有效，并且更容易大规模部署。
目前尚不清楚攻击者具体如何使用 KI，以及是否有类似的欺诈活动在其他国家或针对其他公司展开。
为什么这很重要
通过 KI 支持的欺诈邮件看起来更加可信，比以往的欺诈尝试更容易欺骗公司及其员工。
你现在可以做什么
- 通过电话核实付款请求 收到可疑的付款请求邮件时，请直接致电邮件中所谓的发件人。使用你已知的电话号码，而非邮件中提供的号码。
- 仔细核对发件人地址 查看完整的邮件地址，而不仅仅是显示的姓名。欺诈者常使用与原地址仅有细微字母或域名差异的地址。
- 对紧急和保密要求保持警惕 欺诈者通常会催促快速且保密地转账。请冷静下来，在采取行动前先征求同事的第二意见。
- 让多个人审核付款 在公司内部设立一条规则：大额付款必须由至少两人审批。这样，单一伪造的邮件就无法造成损失。