Az AWS 2026. október 13-án ismertette, hogyan használ mesterséges intelligenciát a VIPRE e-mail-biztonsági rendszere a vezetők nevével visszaélő és hamis fizetési kéréseket tartalmazó levelek felismerésére. A magyar KKV-k számára a legfontosabb tanulság: az e-mail technikai ellenőrzését a pénzügyi folyamatok szabályozásával együtt érdemes megerősíteni.
Nem mindig van gyanús melléklet
Az üzleti e-mailekkel elkövetett csalásnál – angol rövidítéssel BEC – a támadó gyakran vezetőnek, munkatársnak vagy üzleti partnernek adja ki magát. Sürgős átutalást, új bankszámlaszám használatát vagy bizalmas adatok elküldését kéri.
Ezekben a levelekben nem feltétlenül található kártékony melléklet vagy könnyen felismerhető adathalász hivatkozás. A megtévesztés alapja sokszor a hitelesnek tűnő megfogalmazás, a sürgetés és a munkatárs döntésének befolyásolása.
Különösen veszélyes lehet egy már folyamatban lévő levelezés eltérítése. Ha egy beszállító postafiókját feltörik, a csaló a korábbi üzenetekhez illeszkedő hangnemben küldhet megváltoztatott fizetési adatokat.
Mit vizsgál az AI?
Az AWS által bemutatott VIPRE Integrated Email Security több elemzőréteget alkalmaz. A rendszer a hagyományos szabályok és feladói adatok mellett a levél jelentését, szándékát, nyelvezetét, a sürgető pénzügyi kéréseket, valamint a hivatkozások és mellékletek viselkedését is ellenőrzi.
A gyártó szerint a megoldás közvetlenül kapcsolódik a Microsoft 365-höz, és nem igényli az MX-rekordok módosítását. A veszélyesnek ítélt üzenetet karanténba helyezheti, illetve bizonyos esetekben a már kézbesített levelet is eltávolíthatja a postafiókokból. Az adminisztrátor felülvizsgálhatja és indokolt esetben visszaengedheti a tévesen blokkolt üzenetet. AWS Architecture Blog
Ez nem egy most bejelentett, később érkező szolgáltatás: az AWS írása működő, termelési környezetben használt rendszer technikai esettanulmánya. A konkrét teljesítményadatok ugyanakkor az AWS és a VIPRE saját közléséből származnak, nem független összehasonlító vizsgálatból.
Mit mutatnak a közölt adatok?
Egy kiválasztott 24 órás időszakban a rendszer az európai és észak-amerikai környezetben összesen 517 726 levelet elemzett, és 5508-at minősített BEC-kísérletnek. Ez a vizsgált forgalom körülbelül egy százaléka volt. Az adat egyetlen szolgáltató rendszerére és egyetlen mintanapra vonatkozik, ezért abból nem következik, hogy minden vállalkozás leveleinek hasonló aránya csalási kísérlet. AWS Architecture Blog
A pénzügyi szabály továbbra is szükséges
Egy KKV-nál az új vagy megváltozott bankszámlaszámot célszerű az ismert telefonszámon, az e-mailtől függetlenül visszaellenőrizni. Nagyobb átutalásnál legyen két személy jóváhagyása, a rendkívüli sürgősség pedig ne írja felül az ellenőrzési folyamatot.
E-mail-védelmi szolgáltatás választásakor érdemes próbával ellenőrizni, hogyan kezeli a belső levelezést, a magyar nyelvű üzeneteket, a hamis riasztásokat és a karantén feloldását. Tisztázni kell azt is, hol és meddig dolgozzák fel a levelek tartalmát, ki fér hozzá a naplókhoz, és hogyan illeszkedik a szolgáltatás a vállalkozás adatkezeléséhez.
Forrás: