Microsoft slog ut AI-driven brottsplattform kopplad till 12 000 kapade mejlkonton
Microsoft har stängt ned Eviltokens, en kriminell plattform som använde en AI-chattbot för att hjälpa bedragare analysera kapade mejlkonton – identifiera vem som hanterar betalningar, kartlägga leverantörsrelationer och skriva trovärdiga bluffmejl. Plattformen, som lanserades i februari 2026, hann kompromissa över 12 000 inkorgar hos mer än 10 000 organisationer innan Microsoft tillsammans med partners beslagtog 50 webbplatser och stängde 150 domäner. Två män i Storbritannien har gripits misstänkta för inblandning i driften.
Djupdykning
Det vi ser med Eviltokens är inte bara ett nytt cyberbrott – det är en industrialisering av bedrägerier. Tidigare krävde den här typen av Business Email Compromise (BEC), alltså när bedragare utgör sig för att vara chefer eller leverantörer för att lura ut betalningar, att angriparna manuellt grävde igenom mejlkorgar och förstod organisationsstrukturer. Nu har AI gjort det till ett knapptryck. Tolv tusen komprometterade inkorgar på några månader är ett tempo som tidigare var omöjligt att hålla utan stora kriminella organisationer bakom sig. Det de flesta missar är att hotet inte är AI:n i sig, utan hur den sänker kompetenskraven för att begå sofistikerade brott. Eviltokens chattbot är i princip en konsult för nybörjarbedragare – den analyserar vem som sitter på pengar, vem de litar på, och skriver sedan mejlet åt dem. Det som tidigare krävde erfarenhet och social förmåga kan nu köpas som en prenumerationstjänst. Microsofts nedtagning är verklig, men kategorin försvinner inte bara för att domänerna stängs – nästa version är troligen redan under uppbyggnad, och nästa gång kanske operatörerna är smarta nog att inte registrera 200 domäner som pekar tillbaka på dem.