AnswersPublished11 sources
Osynliga Unicode-tecken dolde nätfiskeord mitt framför ögonen
Microsoft såg en finansinriktad nätfiskekampanj från februari till mitten av maj 2026 där osynliga Unicode Tag tecken bröt upp ord som ”funding”, ”loan” och ”credit”. Mottagaren kunde se normalt utformad text, medan enklare regler för nyckelord, signaturer och reguljära uttryck riskerade att missa de uppdelade orden.
Publicerad avRedigerad med GPT-5.6 TerraBilder genererade med GPT Image 2
Research answer
Key takeaways
- Microsoft såg en finansinriktad nätfiskekampanj från februari till mitten av maj 2026 där osynliga Unicode Tag tecken bröt upp ord som ”funding”, ”loan” och ”credit”.
- Mottagaren kunde se normalt utformad text, medan enklare regler för nyckelord, signaturer och reguljära uttryck riskerade att missa de uppdelade orden.
- Microsoft rekommenderar Unicode normalisering före textanalys och betonar att e post som skickas till AI assistenter ska behandlas som opålitlig indata.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
Angripare behöver inte alltid stavfel eller märkligt formulerade mejl för att lura ett filter. I en nätfiskekampanj som Microsoft följde från februari till mitten av maj 2026 såg den skadliga texten normal ut för mottagaren. Men osynliga Unicode-tecken gjorde att vissa system för e-postanalys uppfattade texten på ett annat sätt. 1
Microsoft kallar metoden ASCII-smuggling. Tekniken blev känd inom forskning om promptinjektion mot AI, men användes här för att gömma finansrelaterade nätfiskeord för e-postskydd. 1
Orden såg vanliga ut – men var tekniskt uppbrutna
Kampanjen lade in icke-renderande Unicode Tag-tecken mitt i lockord som ”funding”, ”loan” och ”credit”. För den som läste mejlet kunde orden därför se hela och normala ut. På teckennivå var de däremot inte längre en sammanhängande sträng. 1
Det spelar roll för skydd som bygger på bokstavliga nyckelord, signaturer eller reguljära uttryck. En regel som söker efter ett oavbrutet finansord kan missa träffen när osynliga tecken ligger mellan de synliga bokstäverna. Microsoft varnar också för att olika tolknings- och bearbetningssteg kan hantera ovanliga tecken på olika sätt, vilket gör upptäckt svårare. 1
Användningen vänder på det vanliga AI-scenariot. Vid AI-relaterade promptinjektioner kan osynliga tecken dölja instruktioner för en människa men göra dem tillgängliga för en språkmodell. Här var syftet i stället att visa lockbetet för mottagaren och störa e-postanalysen bakom kulisserna. 1
Miljontals falska låneerbjudanden
Microsofts telemetri visade en kraftig ökning från den 9 februari 2026. Aktiviteten låg sedan kvar på en hög nivå under vardagar i ungefär tre månader. Som mest omfattade kampanjen över 2,3 miljoner mejl under ett dygn. 1
Mejlen marknadsförde påhittade erbjudanden om företagslån och krediter. Angriparna använde tillfälliga avsändardomäner och ActiveCampaigns infrastruktur. Det gav trafiken drag som förknippas med utskick av massmarknadsföring snarare än en typisk kapad e-postserver. 1
Enligt Microsoft utredde ActiveCampaign missbruket och vidtog åtgärder mot de identifierade kontona. Fallet visar att även legitima tjänster för mejlutskick kan missbrukas, trots leverantörernas arbete mot missbruk. 1
Unicode-normalisering bör ske först
Den tydligaste skyddsåtgärden är att normalisera Unicode innan den textbaserade kontrollen körs. Microsoft rekommenderar att Unicode Tag-tecken och kontrolltecken upptäcks, tas bort eller flaggas innan regler för nyckelord, signaturer och reguljära uttryck tillämpas. 1
För säkerhetsteam bör detta vara en del av hela e-postförsvaret:
- Normalisera och granska text tidigt – före innehållsmatchning och innan data skickas vidare till senare parsning eller klassificering.
1
- Testa varje lager i flödet – gateway, parser, klassificerare och efterföljande system kan tolka udda tecken olika.
- Förlita er inte enbart på innehållsmatchning – Microsoft lyfter även avsändar-, IP-, URL- och domänrykte, autentisering, maskininlärd klassificering och skydd mot identitetsförfalskning.
- Jaga avvikande Unicode-användning – osynliga eller kontrolliknande tecken inuti till synes vanliga marknadsföringsord är en relevant signal för vidare utredning.
Normalisering ersätter inte övriga skyddslager. Den minskar risken att en specifik undanmanöver gör innehållskontroller verkningslösa, medan rykte, autentisering och nätfiskeskydd fortfarande behövs för att stoppa hela angreppet.
AI-assistenter som läser mejl behöver samma försiktighet
Risken gäller inte bara traditionella inkorgsfilter. Allt fler organisationer låter e-post passera genom AI-assistenter, sammanfattningsverktyg, automatiserade arbetsflöden och agentlösningar. Microsoft rekommenderar att mejl som skickas till sådana system behandlas som opålitlig indata: normalisera och granska innehållet innan modellen får det, skydda mot promptinjektion och begränsa vilka verktyg och behörigheter automatiserade agenter har. 1
Utan dessa kontroller kan dold text riktas mot två mål samtidigt: den vanliga e-postsäkerhetskedjan och AI-systemet som senare läser eller agerar på mejlet.
AI-era-metoder kan hamna i äldre angreppskanaler
ASCII-smuggling betyder inte att varje metod från promptinjektion kommer att bli ett spamverktyg. Men kampanjen visar att tekniker från AI-säkerhet kan vara billiga att återanvända i etablerade angrepp som nätfiske via e-post. 1
En separat studie ledd av University of Waterloo och FAR.AI fann att samtliga 21 testade språkmodeller med öppna vikter kunde modifieras för att kringgå sina säkerhetsskydd. Resultatet gäller de testade modellerna och visar inte att någon viss nätfiskekampanj använde en sådan modell. Däremot understryker det en praktisk slutsats: skyddsräcken i själva modellen kan inte vara organisationens enda kontroll mot storskaligt missbruk.
För e-postförsvarare är prioriteringen konkret: gör textnormalisering till ett standardsteg, kontrollera hur hela mejlkedjan hanterar Unicode och räkna med att nya metoder från AI-säkerhetsområdet kan dyka upp i välkända sociala ingenjörsangrepp.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Osynliga Unicode-tecken dolde nätfiskeord mitt framför ögonen"?
Microsoft såg en finansinriktad nätfiskekampanj från februari till mitten av maj 2026 där osynliga Unicode Tag tecken bröt upp ord som ”funding”, ”loan” och ”credit”.
What are the key points to validate first?
Microsoft såg en finansinriktad nätfiskekampanj från februari till mitten av maj 2026 där osynliga Unicode Tag tecken bröt upp ord som ”funding”, ”loan” och ”credit”. Mottagaren kunde se normalt utformad text, medan enklare regler för nyckelord, signaturer och reguljära uttryck riskerade att missa de uppdelade orden.
What should I do next in practice?
Microsoft rekommenderar Unicode normalisering före textanalys och betonar att e post som skickas till AI assistenter ska behandlas som opålitlig indata.