Napadi socijalnog inženjerstva postali su sve složeniji zahvaljujući alatima umjetne inteligencije koji olakšavaju stvaranje uvjerljivih poruka, lažiranje pouzdanih osoba i personalizaciju napada u velikom obimu. Također su postali učestaliji, s AI-pokrenutim napadima phishingu koji su porasli 204% godišnje prema sigurnosnoj tvrtki Cofense.
Istraživanje LevelBlue SpiderLabsa otkrilo je da legitimna, javno dostupna funkcija Microsofta može biti iskorištena kao izvor rane inteligencije. Microsoftov portal za samopomoć pri resetiranju lozinke otkriva informacije o računima bez zahtjeva za autentikacijom.
Ove male informacije o identitetu mogu pružiti napadačima vrijedne informacije o tome koga ciljati i kako prilagoditi kampanje phishingu ili socijalnog inženjerstva oko njih. Portal za samopomoć pri resetiranju lozinke Microsofta je autentična i pouzdana funkcija, dizajnirana da omogući korisnicima oporavak svojih računa bez poziva na pomoć.
Međutim, portal je javno dostupan, bez prethodne autentikacije, i može potvrditi informacije, uključujući postojanje računa i metode verifikacije.
