Microsoft anunció el martes que lideró una interrupción a nivel industrial de una plataforma de estafa basada en suscripción que utilizaba un chatbot de IA para comprometer 12,000 cuentas de Microsoft en un periodo de varios meses. La plataforma, denominada EvilTokens, fue presentada en un canal de Telegram en febrero y cobraba una tarifa inicial de 1,500 dólares y un cargo recurrente de 500 dólares mensuales. EvilTokens ofrecía un servicio para facilitar los pasos necesarios para comprometer cuentas de correo electrónico en gran cantidad, ayudando a los delincuentes a analizar bandejas de entrada y seleccionar objetivos con el mayor potencial de ganancias.
Microsoft destacó que, aunque EvilTokens ayudaba a los cibercriminales a acceder a cuentas de correo, el núcleo del servicio era un chatbot de estilo IA que podía analizar la bandeja de entrada de una víctima y ayudar a identificar relaciones de confianza y autorizaciones de pago, así como otras circunstancias donde el fraude tenía más probabilidades de éxito.