Microsoft a publicat pe 10 septembrie 2026 o investigație despre peste un milion de emailuri observate între 3 și 5 august, în principal către organizații din SUA. Mesajele imitau directori și marca ServiceNow, folosind facturi și conversații inventate pentru a cere plăți ACH de aproape 50.000 de dolari. Este o cercetare nouă despre activitate din august, nu un atac început ieri.
Petri a relatat separat cercetarea și implicațiile pentru verificarea plăților. Volumele provin din observațiile Microsoft; ele nu reprezintă victime confirmate sau pierderi financiare. Pentru o firmă din România, lecția practică este verificarea unei aprobări aparent complete, indiferent de moneda sau sistemul de transfer folosit.
O conversație afișată nu dovedește aprobarea
O factură poate părea credibilă prin context: numele directorului, un furnizor cunoscut, o descriere plauzibilă a serviciului și o conversație care pare deja încheiată. Luate împreună, aceste elemente pot împinge contabilitatea să execute o decizie pe care crede că altcineva a verificat-o.
Separă trei întrebări: există achiziția, persoana competentă a aprobat-o prin fluxul intern și contul beneficiarului aparține furnizorului validat? Un email care conține toate cele trei răspunsuri nu oferă trei confirmări independente. Poate fi o singură poveste controlată de expeditor.
Ce știm despre AI și despre organizațiile imitate
Microsoft descrie indicii compatibile cu folosirea AI la realizarea șabloanelor, fără să stabilească amploarea contribuției sale. Totodată, nu a găsit dovezi că ServiceNow sau organizațiile legitime imitate au fost compromise. Nu sunt publicate pierderi confirmate pentru această campanie.
Nu transforma trainingul într-un test de recunoaștere a textului generat de AI. Comentariile din HTML sau un anumit semn de punctuație nu demonstrează singure originea unui mesaj. Un text scris impecabil și unul scris manual trebuie să treacă prin aceleași controale de plată.
Un control simplu, înainte ca banii să plece
- Responsabilul achiziției confirmă comanda sau contractul în sistemul intern, nu prin conversația redirecționată de solicitant.
- Echipa financiară compară beneficiarul și contul cu evidența furnizorilor aprobați. Un cont nou sau modificat declanșează verificare separată.
- Confirmarea se obține printr-un contact cunoscut anterior sau verificat independent. Nu folosi numărul ori adresa oferită chiar în mesajul suspect.
- Persoana care modifică datele bancare nu trebuie să fie singura care autorizează plata. Un al doilea verificator examinează sursa confirmării, nu doar apasă încă o dată „aprobat”.
- O solicitare urgentă a directorului poate accelera verificarea, dar nu trebuie să o elimine. Documentează cine poate gestiona excepțiile și cine îl înlocuiește.
Exercițiul de 20 de minute pentru conducere și contabilitate
Scenariu propus de Awarely, nu un caz documentat din campanie: într-o vineri, responsabilul de plăți primește o factură pentru un abonament software. Emailul pare transmis de director, include o discuție de achiziție și spune că activarea serviciului depinde de plata din aceeași zi. Beneficiarul are un cont diferit de cel din evidențe.
Întreabă cine oprește plata, unde găsește contactul valid al furnizorului și cine confirmă aprobarea când directorul este indisponibil. Introdu apoi un răspuns suplimentar, tot în firul suspect, care insistă că schimbarea contului este legitimă. Echipa ar trebui să continue verificarea prin canalul independent.
La final, păstrează trei rezultate măsurabile: timpul până la oprirea solicitării, existența unei confirmări independente și persoana care decide reluarea procesului. Orice pas fără responsabil devine o acțiune de remediere, cu termen.
Dacă plata a fost deja inițiată
Contactează imediat banca prin canalul oficial pentru a semnala suspiciunea și a solicita măsurile disponibile asupra transferului. FBI recomandă contactarea imediată a instituției financiare în cazurile BEC; recuperarea banilor nu este garantată. Anunță în paralel responsabilii interni pentru fraudă și securitate.
Păstrează mesajul original și anteturile, documentele, aprobările și identificatorii tranzacției într-un spațiu cu acces controlat. Echipa tehnică trebuie să stabilească dacă a fost doar impersonare sau există și un cont compromis. Această distincție schimbă acțiunile de securitate, dar nu trebuie să întârzie contactarea băncii.
Ce aprobă managementul după exercițiu
O decizie utilă este o procedură de o pagină: cine poate schimba conturile furnizorilor, ce dovadă se acceptă, cine poate suspenda o plată și cum se tratează indisponibilitatea directorului. Verifică apoi procedura pe câteva schimbări recente de beneficiar. Scopul este să afli dacă ea funcționează în activitatea normală.
Awarely Learning poate susține pregătirea echipelor prin scenarii și evaluări. Decizia financiară și controlul beneficiarului rămân în procesul intern de aprobare; absolvirea unui curs nu validează o factură. Include conducerea în exercițiu, pentru ca angajații să poată verifica o cerere urgentă fără teama că încalcă o instrucțiune.
Surse și verificare
Deschide sursele originale pentru context, actualizări și formularea exactă a afirmațiilor.