Șeful tău nu ți-a trimis nici un email. Un AI antrenat pe ultimele trei răspunsuri ale lui o făcut.

Indiciul vechi pentru un email fals de la șef era gramatica slabă și o salutare ciudată. Acel indiciu a dispărut. Instrumentele generative absorb acum un fir de email extras din internet și imită cadența exactă, punctuația și semnătura unui coleg, motiv pentru care compromisul email-ului de afaceri continuă să dreneze companiile — Internet Crime Complaint Center al FBI a înregistrat 2,9 miliarde de dolari în pierderi raportate din BEC doar în 2023. Singura apărare fiabilă rămasă este mutarea conversației pe un canal diferit înainte să iei măsuri.

De ce nu pot avea încredere într-un email care sună exact ca managerul meu?

Pentru că „sună ca el" este acum cea mai ușor de falsificat. BEC obișnuia să se bazeze pe o adresă hackerată sau asemănătoare, cuplată cu text stângaci; fraza ciudată era indiciul. Dă unui model de limbaj mare trei răspunsuri reale de la cineva și va potrivi ritmul lor — modul în care deschid cu „Hey", omit punctuația când sunt grăbiți, semnează cu doar o inițială. Atacatorii obțin acele răspunsuri dintr-o cutie poștală compromisă, un fir transmis sau un lanț reply-all care a scăpat din companie.

Raportul Verizon 2024 Data Breach Investigations Report a găsit elementul uman implicat în aproximativ 68% din încălcări, cu ingineria socială și pretexting ca model dominant. Stilul nu mai este o dovadă. Persoana care scrie ca CFO-ul tău ar putea fi un model antrenat pe cincisprezece minute din outbox-ul CFO-ului tău.

Cum arată de fapt unul dintre aceste fals-uri îmbunătățite?

Arată ca o cerere scurtă, plauzibilă, ușor urgentă care se potrivește unei conversații reale deja în curs. Mișcarea clasică: un răspuns aruncat într-un fir existent despre o plată furnizor, cu instrucțiuni noi de transfer și o linie precum „banca a marcat contul vechi, folosește pe acesta". Fără greșeli de scriere, nume de proiecte corecte, ticurile de vorbire reale ale șefului tău.

Capcanul tehnic este că numele de afișare poate citi perfect, în timp ce domeniul de trimitere este rău cu un caracter — @company-invoices.com în loc de @company.com — sau Reply-To arată ușor în altă parte. Autentificarea ajută aici: un mesaj care eșuează alinierea SPF, DKIM sau DMARC este suspect indiferent cât de uman citește. Instrumente de mail AI, inclusiv flagging-ul pentru escrocherii și fraude cu facturi încorporat în AI email cu flagging pentru escrocherii, verifică automat acele anteturi, pentru că o persoană care zbughe pe un telefon niciodată nu va face-o.

Deci cum verific de fapt o cerere pe care nu o pot încredința pe fața ei?

Schimbă canalul și confirmă prin unul pe care îl cunoști deja, nu prin cel pe care l-a dat email-ul. Dacă email-ul cere bani sau acreditări, sună persoana la un număr din contactele tale sau directorul companiei — niciodată la numărul din semnătură. Du-te la biroul lor. Mesajeaz-i pe instrumentul de chat intern. Întreaga escrocherie depinde de tine rămânând în email, unde atacatorul controlează ambele laturi.

Fă din asta o regulă, nu un apel de judecată. Orice schimbare de plată, orice transfer, orice detaliu bancar nou primește confirmație pe al doilea canal, punct final — IC3 recomandă consecvent exact această verificare verbală pentru BEC. Regulile supraviețuiesc unei marți de după-amiază ocupate; instinctele nu. Și încetează să tratezi un stil de scriere convingător ca dovadă a ceva. Unicul lucru pe care un model antrenat pe răspunsuri extrase din internet nu-l poate falsifica este șeful tău ridicând telefonul și spunând că nu l-a trimis niciodată.