Як чат-бот ШІ перетворив компроментацію пошти на конвеєр шахрайства

EvilTokens запустили свою діяльність у лютому 2026 року. За кілька місяців сервіс пов’язали з понад 12 000 зламаними поштовими скриньками у більш ніж 10 000 організаціях по всьому світу.

Найбільше постраждалих зафіксовано в США, Канаді, Великій Британії, Австралії, Індії та Франції. Серед потерпілих — компанії з оптової торгівлі, будівництва, фінансових послуг, нерухомості, вищої освіти та охорони здоров’я.

Як чат-бот читав чужий поштовий ящик

Його ШІ-бот аналізував вхідні листи жертви, щоб знайти довірені зв’язки. Готові промпти пропонували шукати обговорення банківських переказів. Інші запити допомагали визначати «переміщувачів грошей» організації. Ще інші — знаходити рахунки від постачальників і підбирати найкращих кандидатів для імітації.

Злочинці змушували жертв вводити код автентифікації на справжній сторінці входу Microsoft. Завершуючи звичайний процес входу, люди неусвідомлено давали злочинцям доступ до пошти, не розкриваючи паролі. Цей доступ міг зберігатися навіть після зміни пароля, якщо не відкликати пов’язані сесії та токени.

Всередині інструменти ШІ вміли підсумовувати й перекладати листи. Вони виділяли фінансові теми, мапували ролі в організації. Визначали довірені зв’язки. Рекомендували цілі. Можливості, що раніше вимагали досвіду в атаках на ідентичність, хмарних системах, соціальній інженерії — тепер стали доступними через готовий інтерфейс. Фінансове шахрайство також входило в цей набір.

Комерційна платформа для кіберзлочинців

Платформу продавали через Telegram за $1 500 вступного внеску та $500 щомісячної підписки. У ціну входили компрометація облікових записів, аналіз скриньок, вибір цілей. Підготовка шахрайства йшла у комплексі — усе в одному сервісі. Слідчі виявили, що великі частини EvilTokens створено методом «вайб-кодування»: ШІ допомагав авторам писати сам код платформи. Також встановили, що сервіс поєднував можливості декількох моделей ШІ.

Результат перевищив простий набір інструментів для атак. EvilTokens упакував більшу частину шахрайського процесу у комерційно керований сервіс. Там була підписка. Була підтримка клієнтів. Були панелі керування. Інструменти переводили клієнтів від доступу до пошти — безпосередньо до фінансового викрадення.

Перехресний розрив інфраструктури

Одною організацією таку мережу не зруйнувати. Сервіс спирався на хостинг-провайдерів і хмарні сервіси. Використовував інструменти ШІ, фінансові платформи та інші онлайн-ресурси. Злочинці перепрофілювали їх для масштабного шахрайства.

Разом з Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation та TRM Labs, Microsoft і Health-ISAC вдарили по ключових елементах платформи. Дозвіл видав Окружний суд США для Східного округу Вірджинії.

Операція вилучила 50 веб-сайтів, що обслуговували сервіс, і вимкнула понад 150 додаткових доменів, пов’язаних з підтримуваною інфраструктурою. У Великій Британії кібервідділ Метрополітен Полісу заарештувало двох чоловіків за підозрою у зв’язку з EvilTokens. 11 вересня 2026 року затримали чоловіків 32 і 38 років. Вилучили пристрої та інші докази. Обох звільнено під заставу з умовами, слідство триває.

Слідчі застосували зворотну інженерію та інструменти на базі ШІ для аналізу доказів. Прискорили розслідування. Ідентифікували інфраструктуру сервісу.

Що змінюється для захисників

Ця дія — 40-й судом санкціонований розрив від Digital Crimes Unit Microsoft за майже два десятиліття боротьби з зловмисниками, шкідливими інструментами та їх інфраструктурою. Це також перша дія DCU проти повністю ШІ-керованого кіберзлочинного сервісу.

Інфраструктуру EvilTokens зруйновано, але продемонстрована модель не зникне разом з нею. Для організацій урок такий: коли скриньку зламано, злочинці можуть зрозуміти її вміст за хвилини, а не дні. Надійний захист ідентичностей і моніторинг залишаються критичними. Організаціям слід незалежно перевіряти запити на зміну платіжних реквізитів або переказ коштів. Потрібно підтверджувати схвалення нетипових транзакцій через довірений другий канал.