Microsoft, bir AI destekli dolandırıcılık platformu olan EvilTokens'u kapatarak 12.000 Microsoft hesabını tehlikeye atan bir suç ağına son verdi. Platform, kullanıcılarına e-posta hesaplarını hedef alıp dolandırıcılık e-postaları hazırlama hizmeti sunuyordu.

Platformun İşleyişi

EvilTokens, Telegram üzerinden tanıtılmış ve bir kez ücret alarak aylık abonelik sistemiyle çalışıyordu. Çalınan hesapların içeriğini analiz eden yapay zeka sohbet robotu, güvenilir ilişkileri ve ödeme yetkilerini tespit edip, sahte e-postalar hazırlamanın yollarını öneriyordu.

Etki Alanı

Microsoft, platformun 10.000 organizasyondan 12.000 hesabı etkilediğini belirtti. En yoğun etkilenmeler ABD'de yaşandı; Kanada, Birleşik Krallık, Avustralya, Hindistan ve Fransa da önemli sayılarda etkilenmiş.

Ne Anlama Geliyor?

Bu gelişme, e-posta tabanlı dolandırıcılıkta otomasyonun ne kadar hızlı yayılabileceğini gösteriyor. Yapay zeka destekli sistemler, hedef seçimi ve mesaj tasarımı gibi adımları otomatikleştirerek saldırganların iş yükünü azaltıyor. Böylece, büyük ölçekli hesap ele geçirme işlemleri daha kısa sürede ve daha az insan müdahalesiyle gerçekleştirilebiliyor. Kullanıcılar için, e-posta güvenliği ve kimlik doğrulama yöntemlerinin güçlendirilmesi kritik bir öneme sahip. Özellikle OAuth gibi yetkilendirme protokollerinin güvenliğinin sağlanması, bu tür saldırıların önüne geçmekte belirleyici rol oynar.