Ascolta l'episodio
In breve
Gli attori delle minacce stanno inviando oltre un milione di email assistite dall'IA che impersonano CEO e CFO per indurre il personale della contabilità fornitori a elaborare pagamenti ACH fraudolenti di quasi 50.000 dollari. La campagna...
Come funziona
Gli attori delle minacce stanno inviando oltre un milione di email assistite dall'IA che impersonano CEO e CFO per indurre il personale della contabilità fornitori a elaborare pagamenti ACH fraudolenti di quasi 50.000 dollari. La campagna...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Segnali d'allarme La firma dell'email, il nome visualizzato e il reply to impersonano tutti un dirigente interno che non invia mai approvazioni di pagamento via email Un thread inoltrato insieme a un PDF di fattura dettagliato sono allegati per aggiungere falsa legittimità Pressione per elaborare un urgente bonifico ACH verso un beneficiario nuovo o non familiare Azioni da intraprendere Verificare qualsiasi richiesta di pagamento da parte di un dirigente fuori banda (telefonata su un numero conosciuto) prima di avviare qualsiasi trasferimento Abilitare DMARC, SPF e DKIM sul proprio dominio e avvisare il personale sugli spoofing con domini simili Richiedere approvazione multipla e flussi di lavoro a doppio controllo per i pagamenti ACH al di sopra di una soglia bassa
Fonte
microsoft-security
Fonte verificata da Mythos Forensic Team
https://www.microsoft.com/en-us/security/blog/2026/09/10/protecting-organizations-ai-assisted-executive-impersonation-invoice-fraud/FAQ
L'impersonificazione del CEO assistita dall'IA colpisce la contabilità fornitori con fatture fabbricate e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Segnali d'allarme La firma dell'email, il nome visualizzato e il reply to impersonano tutti un dirigente interno che non invia mai approvazioni di pagamento via email Un thread inoltrato insieme a un PDF di fattura dettagliato sono allegati per aggiungere falsa legittimità Pressione per elaborare un urgente bonifico ACH verso un beneficiario nuovo o non familiare Azioni da intraprendere Verificare qualsiasi richiesta di pagamento da parte di un dirigente fuori banda (telefonata su un numero conosciuto) prima di avviare qualsiasi trasferimento Abilitare DMARC, SPF e DKIM sul proprio dominio e avvisare il personale sugli spoofing con domini simili Richiedere approvazione multipla e flussi di lavoro a doppio controllo per i pagamenti ACH al di sopra di una soglia bassa
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.