AnswersPublished11 sources
Microsoft: onzichtbare Unicode-tekens hielpen phishingmails e-mailfilters te omzeilen
Microsoft volgde van februari tot halverwege mei 2026 een phishingcampagne waarin onzichtbare Unicode Tag tekens woorden als ‘funding’, ‘loan’ en ‘credit’ onderbraken. Ontvangers zagen gewone tekst, maar simpele controles op trefwoorden, handtekeningen en reguliere expressies konden de gewijzigde tekenreeks missen.
Gepubliceerd doorBewerkt met GPT-5.6 TerraAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Microsoft volgde van februari tot halverwege mei 2026 een phishingcampagne waarin onzichtbare Unicode Tag tekens woorden als ‘funding’, ‘loan’ en ‘credit’ onderbraken.
- Ontvangers zagen gewone tekst, maar simpele controles op trefwoorden, handtekeningen en reguliere expressies konden de gewijzigde tekenreeks missen.
- De belangrijkste maatregel is Unicode normaliseren en inspecteren vóór tekstcontroles, als onderdeel van een gelaagde e mailbeveiliging.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
Phishers hoeven woorden niet altijd verkeerd te spellen of er verdacht uit te laten zien om een filter te omzeilen. In een campagne die Microsoft van februari tot halverwege mei 2026 volgde, zag de tekst er voor ontvangers gewoon uit. Onzichtbare Unicode-tekens veranderden echter wat sommige systemen voor e-mailverwerking daadwerkelijk analyseerden. 1
Microsoft noemt de methode ASCII smuggling. De techniek werd bekend door onderzoek naar promptinjecties bij AI, maar werd hier ingezet om financiële phishingtaal aan e-mailbeveiliging te onttrekken. 1
Normaal zichtbaar, anders verwerkt
De aanvallers plaatsten niet-weergegeven Unicode Tag-tekens ín woorden als ‘funding’, ‘loan’ en ‘credit’. In de e-mail konden die woorden er voor een lezer volledig normaal uitzien. Op tekenniveau was het woord alleen niet langer één ononderbroken tekenreeks. 1
Dat is relevant voor beveiliging die leunt op letterlijke trefwoorden, signatures of reguliere expressies. Een regel die zoekt naar een aaneengesloten financieel woord, kan misgrijpen als er onzichtbare tekens tussen de zichtbare letters staan. Microsoft waarschuwt bovendien dat gateways, parsers en systemen verderop in de verwerkingsketen zulke tekens niet altijd op dezelfde manier behandelen. 1
De toepassing draait het oorspronkelijke AI-scenario als het ware om. Bij promptinjecties kunnen onzichtbare tekens instructies voor mensen verbergen, terwijl een taalmodel ze wel verwerkt. In deze phishingcampagne was de leesbare loktekst bedoeld voor de ontvanger, terwijl de onderliggende tekenreeks de e-mailanalyse moest verstoren. 1
Miljoenen valse kredietaanbiedingen
In Microsoft-telemetrie nam de activiteit vanaf 9 februari sterk toe. Gedurende ongeveer drie maanden bleef die op werkdagen verhoogd; op één dag ging het om meer dan 2,3 miljoen berichten. 1
De mails adverteerden met fictieve leningen en kredietaanbiedingen voor bedrijven. De operatie gebruikte wegwerpdomeinen voor afzenders en infrastructuur van ActiveCampaign, een legitiem platform voor marketingcommunicatie. Daardoor leek het verkeer meer op grootschalige marketingmail dan op spam vanaf een gekaapte mailserver. 1
Volgens Microsoft onderzocht ActiveCampaign het misbruik en ondernam het actie tegen de gemelde accounts. De zaak laat zien dat ook reguliere verzenddiensten kunnen worden misbruikt, ondanks maatregelen tegen misbruik bij zulke aanbieders. 1
Unicode normaliseren vóór de detectie
De meest directe verdedigingsmaatregel is helder: normaliseer Unicode voordat tekstgebaseerde detectie begint. Microsoft adviseert Unicode Tag-tekens en andere controletekens te detecteren, verwijderen of markeren voordat regels voor trefwoorden, signatures of reguliere expressies worden toegepast. 1
Voor beveiligingsteams hoort dat in een bredere e-mailverdediging thuis:
- Normaliseer en inspecteer tekst vroeg in de keten. Doe dit vóór contentmatching en vóór de inhoud naar volgende parse- of classificatiestappen gaat.
1
- Test elke verwerkingslaag. Gateways, parsers, classificatiesystemen en andere tools kunnen ongebruikelijke tekens verschillend interpreteren.
- Vertrouw niet uitsluitend op inhoudscontrole. Microsoft gebruikt daarnaast reputatiegegevens over afzenders, IP-adressen, URL's en domeinen, authenticatie, machine-learningclassificatie en detectie van imitatie.
- Zoek actief naar afwijkend Unicode-gebruik. Onzichtbare of controleachtige tekens in ogenschijnlijk normale commerciële teksten zijn een aanleiding voor nader onderzoek.
Normalisatie vervangt de rest van de beveiligingsstack niet. Het voorkomt wel dat deze specifieke omzeiling nuttige inhoudscontroles buiten werking stelt. Reputatie-, URL- en phishingbescherming blijven nodig om het volledige bericht tegen te houden.
Ook AI-assistenten die e-mail lezen verdienen bescherming
Het risico beperkt zich niet tot traditionele inboxfilters. Organisaties voeren e-mail steeds vaker in aan copilots, samenvattingsdiensten, workflowautomatisering en AI-agents. Microsoft adviseert zulke e-mail als niet-vertrouwde invoer te behandelen: normaliseren en inspecteren vóór een model ermee werkt, bescherming tegen promptinjecties toepassen en de beschikbare hulpmiddelen en rechten van geautomatiseerde agents beperken. 1
Zonder die maatregelen kan verborgen inhoud twee doelen tegelijk raken: de klassieke e-mailbeveiligingsketen én een AI-systeem dat het bericht later leest of er actie op onderneemt.
AI-ontwijkingstechnieken kunnen naar bekende aanvalskanalen doorsijpelen
ASCII smuggling betekent niet dat iedere techniek uit promptinjecties een spamtactiek wordt. Wel laat deze campagne zien dat methoden die in AI-beveiliging zijn ontwikkeld of populair zijn geworden, goedkoop kunnen worden hergebruikt in bekende kanalen zoals phishingmail. 1
Een afzonderlijk onderzoek onder leiding van de University of Waterloo en FAR.AI meldde dat alle 21 geteste open-weight taalmodellen konden worden aangepast om hun veiligheidsmaatregelen te omzeilen. Die uitkomst geldt specifiek voor de onderzochte open-weight modellen en bewijst niet dat in deze phishingcampagne een dergelijk model is gebruikt. Maar de praktische les is wel dezelfde: alleen vertrouwen op veiligheidsmechanismen in een model is onvoldoende bij grootschalig misbruik.
Voor e-mailbeheerders is de prioriteit concreet: maak Unicode-normalisatie een standaardstap vóór analyse, controleer het gedrag van de volledige mailketen en ga ervan uit dat nieuwe verhullingstechnieken uit de AI-wereld uiteindelijk ook in vertrouwde vormen van social engineering kunnen opduiken.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Microsoft: onzichtbare Unicode-tekens hielpen phishingmails e-mailfilters te omzeilen"?
Microsoft volgde van februari tot halverwege mei 2026 een phishingcampagne waarin onzichtbare Unicode Tag tekens woorden als ‘funding’, ‘loan’ en ‘credit’ onderbraken.
What are the key points to validate first?
Microsoft volgde van februari tot halverwege mei 2026 een phishingcampagne waarin onzichtbare Unicode Tag tekens woorden als ‘funding’, ‘loan’ en ‘credit’ onderbraken. Ontvangers zagen gewone tekst, maar simpele controles op trefwoorden, handtekeningen en reguliere expressies konden de gewijzigde tekenreeks missen.
What should I do next in practice?
De belangrijkste maatregel is Unicode normaliseren en inspecteren vóór tekstcontroles, als onderdeel van een gelaagde e mailbeveiliging.