Редакция ПотокаMicrosoft закрыла EvilTokens: ИИ помогал мошенникам читать чужую почту
В этой истории ИИ сделал мошенническую схему удобнее в использовании. Важен механизм защиты, а не инструкции для атаки.
Внедрим ИИ в работу вашей компании
Бесплатно разберём процессы и подготовим план запуска ИИ.
Из письма — в карту доверия
По расследованию Microsoft, сервис EvilTokens помогал злоумышленникам после получения доступа к почтовому ящику. Его чат-помощник анализировал переписку, находил доверенные контакты, полномочия по платежам и темы, на которые адресат, вероятно, ответит. Затем платформа могла предложить сценарий обмана и подготовить письмо от имени знакомого человека. Первоисточник.
Это опаснее массового письма с плохо подделанным приветствием. Получив настоящий ящик, злоумышленник видит, кто согласует счёт, как коллеги общаются и какие сделки ждут оплаты. ИИ ускоряет разбор этого контекста. Microsoft связывает платформу более чем с 12 тысячами взломанных ящиков в более чем 10 тысячах организаций. Это данные расследования компании, а не оценка всего рынка мошенничества.
Что именно закрыли
Microsoft вместе с партнёрами из индустрии и правоохранительных органов получила судебное разрешение на действия против инфраструктуры EvilTokens. Компания сообщает о захвате 50 сайтов и отключении более 150 связанных доменов. Британская полиция задержала двух подозреваемых 11 сентября; после этого их отпустили под залог на время следствия.
Закрытие доменов мешает конкретному сервису. Способ атаки остаётся возможным там, где есть украденная почта и возможность писать от доверенного лица. Microsoft отдельно напоминает о проверке необычных запросов на перевод денег или смену реквизитов по второму, ранее известному каналу.
Короткое правило для команды
Если «коллега» в привычной переписке внезапно просит поменять реквизиты, спешно согласовать платёж или переслать доступ, ответ в той же цепочке не подтверждает его личность. Нужен звонок по сохранённому номеру или другое независимое подтверждение. Одновременно стоит закрыть исходную дыру: защитить почтовые аккаунты и отслеживать подозрительные входы.
История EvilTokens полезна именно этим поворотом: грамотный текст письма больше не признак того, что его написал знакомый человек.
О материале и источниках
Редакционный материал ЛИИТ. Учебные примеры вымышлены, иллюстрации созданы с помощью ИИ.
- Официальный первоисточник
Проверены событие и условия по сообщению от 2026-09-22.
Опубликовано