Preuzimanje računa postaje sve sofisticiranija prijetnja, jer napadači najprije phishingom preuzimaju legitimne račune e-pošte. Generativna umjetna inteligencija olakšava lažno predstavljanje kolega ili pouzdanih strana, čime se korisnici nehotice izlažu napadu.
Nakon preuzimanja napadači ne šalju odmah neželjenu poštu, nego pažljivo promataju promet i čekaju prikladan trenutak za ulazak u razgovor. Kada identificiraju slabosti organizacije, koriste kompromitirani račun za napad na druge zaposlenike i interne sustave, s ciljem pristupa bazama za plaćanja i fakturiranje, a potencijalno i do klijenata i dobavljača.
