微软周二表示,其主导了一次全行业范围的行动,瓦解了一个基于订阅制的诈骗平台。
该平台利用AI聊天机器人在数月内入侵了12000个微软账户。
该平台名为EvilTokens,于2月通过Telegram频道推出,收取1500美元的初始费用,此后每月收取500美元。
EvilTokens提供了一项服务,旨在简化大规模入侵电子邮件账户所需的大部分步骤。
随后,该平台帮助客户分析收件箱,选择潜在收益最大的目标,并起草后续电子邮件,提供逼真的借口,诱骗公司员工将资金转入攻击者控制的账户。
微软表示:“虽然EvilTokens帮助网络犯罪分子访问电子邮件账户,但该服务的核心是一个AI风格的聊天机器人,它可以分析受害者的收件箱,帮助犯罪分子识别可信关系、付款授权和敏感职责,以及其他欺诈最可能成功的情况。
该平台甚至可以推荐欺诈策略,包括起草冒充可信联系人的信息,以帮助犯罪分子诱骗受害者采取行动。”