Microsoft Security Research a documentat o campanie de phishing financiar care introducea caractere Unicode invizibile în interiorul unor cuvinte precum „funding”. Pentru destinatar, textul părea normal. Pentru un filtru care căuta un șir literal sau îl împărțea în tokenuri fără normalizare, caracterul ascuns putea modifica modul în care era analizat mesajul.
Ce a observat Microsoft
Semnalul ajustat pentru caracterele Unicode Tags a crescut brusc la 9 februarie și a rămas ridicat în zilele lucrătoare timp de aproximativ trei luni. În perioada intensă, Microsoft a măsurat între aproximativ un milion și 2,37 milioane de potriviri pe zi lucrătoare. Acestea sunt potriviri în telemetrie, nu mesaje despre care s-a demonstrat că au ajuns în inbox, au fost deschise sau au produs pierderi.
Mesajele foloseau teme de finanțare pentru companii și sute de domenii de expeditor construite din termeni precum capital, loan sau funding. Traficul era transmis prin infrastructura legitimă ActiveCampaign, iar linkurile erau rescrise prin domeniile de tracking ale platformei. Fortra documentase independent campania ActiveCampaign și temele SBA în 2025; cercetarea Microsoft adaugă etapa ulterioară în care au fost folosite caractere Unicode Tags pentru obfuscare.
ASCII smuggling, dar fără instrucțiuni ascunse pentru AI
Numele tehnicii vine din cercetările în care caracterele invizibile ascund instrucțiuni pentru sisteme AI. În această campanie, Microsoft nu a găsit un mesaj secret complet și nici instrucțiuni de prompt injection. Atacatorii au folosit câte un caracter invizibil ca separator în cuvinte relevante pentru filtre. Distincția contează: subiectul este phishing și evitare a detecției, nu dovada că un asistent AI a fost compromis.
De ce trainingul bazat pe „arată suspect” este fragil
- Caracterul invizibil nu oferă angajatului un indiciu vizual; mesajul poate părea bine scris și coerent.
- O platformă legitimă de marketing poate fi abuzată, astfel încât reputația expeditorului tehnic nu demonstrează intenția solicitării.
- Un link de tracking poate ascunde destinația finală și poate părea asociat unei platforme cunoscute.
- O ofertă de finanțare exploatează contextul și interesul organizației, nu doar graba sau frica.
- Un filtru care a blocat majoritatea mesajelor nu elimină nevoia unui proces simplu de verificare și raportare pentru excepții.
Regula pentru angajat: verifică solicitarea, nu ortografia
- Nu decide legitimitatea unei oferte doar după aspect, gramatică, logo sau faptul că mesajul a trecut de filtru.
- Verifică oferta, instituția și persoana printr-un canal oficial accesat separat, fără să folosești datele de contact din mesaj.
- Nu introduce date financiare, venituri, scoruri de credit sau informații despre companie într-un formular primit neașteptat.
- Examinează destinația linkului cu instrumentele aprobate și cere ajutor dacă acesta folosește redirecționări sau tracking necunoscut.
- Raportează mesajul chiar dacă nu ai dat click; mai multe raportări pot arăta rapid o campanie distribuită în organizație.
Tabletop: oferta de credit care a trecut de filtru
Rulează un exercițiu de 35–45 de minute cu financiar, vânzări, management, help desk, SOC și echipa de securitate e-mail. Mesajul simulat trebuie să fie sigur și să nu colecteze date reale.
- Inject 1 — un manager primește o ofertă bine scrisă pentru o linie de credit, transmisă printr-o platformă cunoscută. Ce verifică înainte de click?
- Inject 2 — doi angajați spun că domeniul expeditorului diferă, dar oferta și formularul seamănă. Cine corelează raportările?
- Inject 3 — filtrul a permis mesajele deoarece textul folosește caractere invizibile. Ce normalizează echipa tehnică și cum testează schimbarea fără a bloca mesaje legitime?
- Inject 4 — un coleg a completat date despre venituri și persoane de contact, dar nu o parolă. Cine evaluează riscul de spear-phishing ulterior și ce comunică persoanelor vizate?
- Inject 5 — platforma de marketing confirmă abuzul, iar domeniile se schimbă. Cum trece apărarea de la o listă statică la comportament, raportare și verificare?
Indicatori pentru un program de awareness mai matur
- Procentul participanților care verifică solicitarea printr-un canal independent, chiar când mesajul nu are greșeli vizibile.
- Rata de raportare și timpul median până la prima raportare pentru oferte financiare neașteptate.
- Procentul angajaților care evită furnizarea datelor de business sensibile în formulare nevalidate.
- Timpul SOC-ului până la corelarea mesajelor cu domenii diferite, dar cu aceeași intenție și infrastructură.
- Rata mesajelor raportate care primesc un răspuns clar de la help desk sau security, pentru a menține comportamentul de raportare.
- Diferența dintre rezultatele simulărilor cu indicii vizuale evidente și cele în care mesajul arată profesionist.
Un studiu NIST cu peste 50.000 de angajați Walmart a găsit preliminar că tipurile diferite de indicii nu au produs diferențe în comportamentul de click. Cercetarea nu studiază această campanie și nu dovedește că indiciile sunt inutile, dar susține o concluzie practică: programul trebuie să exerseze decizia și raportarea, nu memorarea unei liste de semne care se poate schimba.
Pentru Learning Awarely, scenariul oferă o lecție măsurabilă: un mesaj poate arăta normal și totuși să fie rău intenționat. Rezultatul urmărit este ca angajatul să verifice solicitarea printr-un canal separat, să protejeze datele de business și să raporteze rapid, iar echipele tehnice să folosească raportarea alături de controale stratificate.