AnswersPublished11 sources
Näkymätön merkki saattoi piilottaa huijaussanan sähköpostisuodattimelta
Microsoft havaitsi helmikuusta toukokuun puoliväliin 2026 jatkuneen rahoitusaiheisen tietojenkalastelukampanjan, jossa näkymättömät Unicode Tag merkit pilkkoivat sanoja kuten “funding”, “loan” ja “credit”. Vastaanottajalle teksti näytti normaalilta, mutta yksinkertainen avainsana , allekirjoitus tai regex tunnistus...
JulkaisijaMuokattu mallilla GPT-5.6 TerraKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Microsoft havaitsi helmikuusta toukokuun puoliväliin 2026 jatkuneen rahoitusaiheisen tietojenkalastelukampanjan, jossa näkymättömät Unicode Tag merkit pilkkoivat sanoja kuten “funding”, “loan” ja “credit”.
- Vastaanottajalle teksti näytti normaalilta, mutta yksinkertainen avainsana , allekirjoitus tai regex tunnistus ei välttämättä löytänyt katkaistua merkkijonoa.
- Microsoft suosittelee Unicode tekstin normalisointia ja piilo tai ohjausmerkkien tarkastusta ennen sisältöpohjaisia tarkistuksia sekä kerroksellista sähköpostisuojausta.
- Tapaus osoittaa, että tekoälyn prompt injektioihin liitettyjä kiertokeinoja voidaan soveltaa myös perinteiseen roskapostiin ja tietojenkalasteluun.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
Tietojenkalasteluviestin ei aina tarvitse sisältää kirjoitusvirheitä tai epäilyttävän näköistä tekstiä välttääkseen suodattimia. Microsoftin helmikuusta toukokuun puoliväliin 2026 seuraamassa kampanjassa haitallinen sanamuoto näytti vastaanottajalle tavalliselta. Taustalla olevat näkymättömät Unicode-merkit kuitenkin muuttivat sitä, mitä osa sähköpostin käsittelyjärjestelmistä näki. 1
Microsoft kutsuu menetelmää ASCII-smugglingiksi. Tekniikka tunnettiin alun perin erityisesti tekoälyjärjestelmiin kohdistuvasta prompt-injektiotutkimuksesta, mutta tässä sitä käytettiin rahoitusaiheisten huijaustermien kätkemiseen sähköpostipuolustuksilta. 1
Näennäisesti ehjä sana ei ollutkaan ehjä
Kampanjassa lisättiin näkymättömiä Unicode Tag -merkkejä houkutussanojen, kuten “funding”, “loan” ja “credit”, sisään. Ihmisen silmään sanat saattoivat näyttää täysin normaaleilta. Merkkitasolla sana ei kuitenkaan enää muodostanut yhtä katkeamatonta merkkijonoa. 1
Tällä on merkitystä, jos suojaus hakee viesteistä täsmällisiä avainsanoja, allekirjoituksia tai säännöllisiä lausekkeita eli regex-sääntöjä. Sääntö, joka etsii yhtäjaksoista rahoitustermiä, voi jäädä ilman osumaa, kun näkyvien kirjainten väliin on upotettu piilomerkkejä. Microsoftin mukaan eri parserit ja käsittelyketjun myöhemmät järjestelmät voivat myös tulkita näitä merkkejä eri tavoin, mikä vaikeuttaa havaitsemista. 1
Käyttötapa kääntää prompt-injektioissa tutun asetelman ympäri. Tekoälyyn kohdistuvissa hyökkäyksissä näkymättömillä merkeillä voidaan piilottaa ohjeita ihmiseltä mutta esittää ne mallille. Tässä näkyvä houkutus oli tarkoitettu vastaanottajalle, kun taas taustalla oleva merkkijono pyrki häiritsemään sähköpostin analysointia. 1
Miljoonaluokan lainahuijauksia arkipäivisin
Microsoftin telemetriassa ASCII-smugglingiin liittyvän tunnistussäännön osumat kasvoivat jyrkästi 9. helmikuuta 2026 alkaen. Aktiviteetti pysyi koholla arkipäivisin noin kolmen kuukauden ajan. Kampanjan määrä nousi Microsoftin mukaan yli 2,3 miljoonaan viestiin yhden päivän aikana. 1
Viestit markkinoivat kuvitteellisia yrityslainoja ja luottoja. Toiminnassa käytettiin kertakäyttöisiä lähettäjäverkkotunnuksia sekä ActiveCampaignin infrastruktuuria. Liikenne muistutti siten massamarkkinointiviestien jakelua eikä tyypillistä murretulta sähköpostipalvelimelta lähetettävää kampanjaa. 1
Microsoftin mukaan ActiveCampaign tutki väärinkäyttöä ja ryhtyi toimiin tunnistettuja tilejä vastaan. Tapaus muistuttaa, että myös laillisia viestinvälityspalveluja voidaan käyttää väärin, vaikka palveluntarjoajilla olisi väärinkäytösten torjuntatoimia. 1
Unicode-normalisointi kuuluu tarkistuksen alkuun
Käytännön torjuntatoimi on selkeä: Unicode-teksti pitää normalisoida ennen sisältöpohjaista tunnistusta. Microsoft suosittelee Unicode Tag -merkkien ja muiden ohjausmerkkien havaitsemista, poistamista tai merkitsemistä ennen avainsanasääntöjä, allekirjoituksia ja regex-analyysia. 1
Tietoturvatiimeille tämä tarkoittaa osaa laajemmasta sähköpostisuojauksen käsittelyketjusta:
- Normalisoi ja tarkasta viestiteksti mahdollisimman varhain. Tee se ennen sisällön täsmäytystä ja ennen kuin tieto siirtyy myöhempiin parseri- tai luokitteluvaiheisiin.
1
- Testaa käsittelyketjun kaikki tasot. Sähköpostiyhdyskäytävät, parserit, luokittelijat ja jatkojärjestelmät voivat tulkita poikkeuksellisia merkkejä eri tavoin.
- Älä nojaa pelkkiin sisältöosumiin. Microsoftin suojaus hyödyntää myös lähettäjän, IP-osoitteen, URL-osoitteiden ja verkkotunnusten mainetta, todennusta, koneoppivaa luokittelua sekä identiteetin jäljittelyn tunnistusta.
- Etsi epätavallista Unicode-käyttöä. Tavallisen näköiseen markkinointikieleen upotetut näkymättömät tai ohjausmerkin kaltaiset merkit ovat tutkimisen arvoinen signaali.
Normalisointi ei korvaa muuta suojausta. Se estää yhden rajatun kiertotavan tekemästä sisältösäännöistä tehottomia, mutta viestin pysäyttämiseen tarvitaan edelleen maine-, linkki-, todennus- ja tietojenkalastelusuojauksen kerroksia.
Myös sähköposteja lukevat tekoälyavustajat on suojattava
Riski ei koske vain perinteisiä postilaatikkosuodattimia. Organisaatiot syöttävät sähköposteja yhä useammin tekoälyavustajille, tiivistäjille, työnkulkuautomaatiolle ja agenttijärjestelmille. Microsoft neuvoo käsittelemään näille järjestelmille annettua sähköpostia epäluotettavana syötteenä: teksti on normalisoitava ja tarkastettava ennen mallin käyttöä, prompt-injektioihin on varauduttava ja automaattisten agenttien työkaluille sekä oikeuksille on asetettava rajat. 1
Ilman näitä suojauksia hyökkääjä voi yrittää kohdistaa piilotetun sisällön kahteen suuntaan: perinteiseen sähköpostiturvaketjuun ja tekoälyjärjestelmään, joka myöhemmin lukee viestin tai toimii sen perusteella.
Tekoälyaikakauden kiertokeinot voivat päätyä vanhoihin hyökkäyskanaviin
ASCII-smuggling ei tarkoita, että jokaisesta prompt-injektiotekniikasta tulisi roskapostimenetelmä. Se kuitenkin osoittaa, että tekoälyn tietoturvasta peräisin olevia keinoja voidaan ottaa edullisesti käyttöön vakiintuneissa kanavissa, kuten tietojenkalastelusähköpostissa. 1
Erillisessä Waterloon yliopiston ja FAR.AI-järjestön johtamassa tutkimuksessa kaikki 21 testattua avoimilla painoilla julkaistua kielimallia voitiin muokata niin, että niiden turvasuojauksia kierrettiin. Havainto koskee nimenomaan testattuja avoimen painojoukon malleja, eikä se osoita minkään tietyn tietojenkalastelukampanjan käyttäneen tällaista mallia. Se korostaa silti käytännön opetusta: mallin omat suojakaiteet eivät yksin riitä organisaation ainoaksi hallintakeinoksi, kun väärinkäyttöä arvioidaan laajassa mittakaavassa.
Sähköpostipuolustuksen kannalta johtopäätös on konkreettinen: Unicode-normalisoinnista on tehtävä vakiovaihe, koko sähköpostiketjun toimintaa on validoitava ja tekoälyyn liitettyjen hämärtämiskeinojen on oletettava voivan siirtyä myös tuttuihin sosiaalisen manipuloinnin hyökkäyksiin.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Näkymätön merkki saattoi piilottaa huijaussanan sähköpostisuodattimelta"?
Microsoft havaitsi helmikuusta toukokuun puoliväliin 2026 jatkuneen rahoitusaiheisen tietojenkalastelukampanjan, jossa näkymättömät Unicode Tag merkit pilkkoivat sanoja kuten “funding”, “loan” ja “credit”.
What are the key points to validate first?
Microsoft havaitsi helmikuusta toukokuun puoliväliin 2026 jatkuneen rahoitusaiheisen tietojenkalastelukampanjan, jossa näkymättömät Unicode Tag merkit pilkkoivat sanoja kuten “funding”, “loan” ja “credit”. Vastaanottajalle teksti näytti normaalilta, mutta yksinkertainen avainsana , allekirjoitus tai regex tunnistus ei välttämättä löytänyt katkaistua merkkijonoa.
What should I do next in practice?
Microsoft suosittelee Unicode tekstin normalisointia ja piilo tai ohjausmerkkien tarkastusta ennen sisältöpohjaisia tarkistuksia sekä kerroksellista sähköpostisuojausta.