EvilTokens: Microsoft geht gegen KI-gestützte Betrugsplattform vor
Microsoft berichtet über Maßnahmen gegen EvilTokens. Die Plattform soll kompromittierte E-Mail-Postfächer mit KI ausgewertet haben, um Betrugsversuche gezielter vorzubereiten.
KI als Werkzeug zur Auswertung gestohlener Kommunikation
Microsoft hat am 22. September eine koordinierte Aktion gegen die Plattform EvilTokens bekannt gemacht. Nach Darstellung des Unternehmens nutzte der Dienst KI, um kompromittierte Postfächer auszuwerten, Zuständigkeiten zu erkennen und betrügerische Nachrichten vorzubereiten. Die Technik sei damit über das bloße Formulieren überzeugender Texte hinausgegangen.
Microsoft bringt den Dienst mit mehr als 12.000 kompromittierten Postfächern in über 10.000 Organisationen in Verbindung. Das sind Angaben des an der Untersuchung beteiligten Unternehmens, keine von Futurewire unabhängig ermittelte Schadensstatistik.
Maßnahmen gegen die Infrastruktur
Gemeinsam mit Partnern seien 50 Websites beschlagnahmt und mehr als 150 weitere Domains deaktiviert worden. Microsoft beschreibt außerdem die Zusammenarbeit mit britischen Ermittlern. Zwei Tatverdächtige wurden demnach am 11. September festgenommen und später unter Auflagen auf Kaution entlassen; die Ermittlungen dauern an.
Die Meldung über die Aktion ist daher von einer Verurteilung zu unterscheiden. Auch eine Störung der Infrastruktur belegt nicht, dass sämtliche Folgen bereits kompromittierter Konten behoben sind.
Warum glaubwürdige Details kein Echtheitsbeweis sind
Die redaktionelle Einordnung des Falls liegt in der Rolle vorhandener Kommunikation. Eine Nachricht kann vertraute Projekte, Namen oder Formulierungen enthalten und trotzdem betrügerisch sein. Wenn Dritte Zugriff auf ein Postfach haben, können gerade diese Details zur Täuschung dienen.
Microsoft empfiehlt Organisationen, ungewöhnliche Zahlungsanforderungen oder Änderungen von Zahlungsdaten über einen vertrauenswürdigen zweiten Kanal zu prüfen. Für den Alltag lässt sich daraus eine klare Unterscheidung ableiten: Dass eine Nachricht zum bisherigen Gespräch passt, ist etwas anderes als eine bestätigte Autorisierung der darin verlangten Handlung.
Ein aktueller Fall, keine vollständige Lagebeschreibung
Die veröffentlichten Zahlen illustrieren den Umfang dieser Untersuchung. Sie sagen nicht, welcher Anteil aller E-Mail-Betrugsfälle inzwischen KI einsetzt. Dafür wären breitere, vergleichbare Daten nötig. Der konkrete Fall zeigt vor allem, wie die Auswertung gestohlener Informationen zu einem Bestandteil eines vermarkteten Dienstes werden kann.
Kommentare