微软端掉EvilTokens AI诈骗平台:1.2万邮箱被攻破,50个网站遭查封
9月22日,微软公布对EvilTokens的打击结果。这个今年2月上线的平台,专门向诈骗人员提供钓鱼盗号和AI诈骗工具。
诈骗人员拿到邮箱权限后,EvilTokens可以用AI快速翻查邮件,寻找付款记录、发票、公司内部关系和资金负责人,再挑出高价值目标,自动生成冒充同事、老板或供应商的诈骗邮件。
微软确认,全球已有超过1.2万个邮箱被入侵,涉及1万多家机构,美国、加拿大、英国、澳大利亚、印度和法国受影响较多。
EvilTokens主要通过Telegram卖服务,入门费1500美元,之后每月收费500美元。
9月15日,多方开始集中打击相关基础设施。美国法院授权采取民事行动,50个网站被查封,超过150个相关域名被关闭。英国警方已于9月11日逮捕两名32岁和38岁的涉案男子,并扣押电子设备,两人之后获准保释,案件仍在调查。
✅ 投稿 @kk130









