微软周二表示，它主导了一次行业范围的行动，瓦解了一个基于订阅的诈骗平台，该平台利用AI聊天机器人在几个月内入侵了12,000个微软账户。该平台名为Evil Tokens，于2月在Telegram上推出，收取1,500美元的初始费用，外加每月500美元的经常性费用。

Evil Tokens简化了电子邮件账户入侵流程，帮助客户分析收件箱、选择高回报目标，并起草有说服力的后续电子邮件，诱骗员工转账。微软表示：“该服务的核心是一个AI风格的聊天机器人，它可以分析受害者的收件箱，帮助犯罪分子识别可信关系、付款授权和敏感职责。”

用户入侵了全球10,000个组织的12,000个账户，主要位于美国，其次是加拿大、英国、澳大利亚、印度和法国。受害者涵盖批发分销、建筑、金融服务、房地产、高等教育和医疗保健领域。

微软查获了用于运营Evil Tokens的50个网站和150个域名。英国伦敦警察厅逮捕了两名男子。入侵行为使用了合法的OAuth设备代码认证。

关键实体：公司：Microsoft、Evil Tokens、Spy Cloud、Metropolitan Police Service | 地点：美国、加拿大、英国、澳大利亚、印度、法国

常见问题：什么是Evil Tokens？

Evil Tokens是一个基于订阅的诈骗平台，利用AI聊天机器人入侵微软电子邮件账户，收取1,500美元的预付费和每月500美元的费用。

常见问题问：什么是Evil Tokens？

常见问题答：Evil Tokens是一个基于订阅的诈骗平台，利用AI聊天机器人入侵微软电子邮件账户，收取1,500美元的预付费和每月500美元的费用。