Jak nie dać się złapać na fałszywe maile „od AI” w twojej firmie

Cel czytelnika: szybkie kryteria zamiast paniki

Nowe narzędzia AI wchodzą do firm szybciej, niż udaje się zaktualizować procedury bezpieczeństwa. W efekcie skrzynki pocztowe zalewają maile powołujące się na „asystentów AI”, „korporacyjne ChatGPT” czy „obowiązkowe wdrożenia AI”, a pracownik ma kilka sekund, by zdecydować: kliknąć, zignorować, zgłosić. Bez zestawu jasnych kryteriów ta decyzja jest loterią.

Praktyczny cel jest prosty: mieć pod ręką minimum punktów kontrolnych, dzięki którym w kilka chwil da się oddzielić prawdziwe maile związane z AI od fałszywych, a w zespole wdrożyć takie zasady, żeby nikt nie klikał „w ciemno”.

Dlaczego maile „od AI” to nowy ulubiony trik oszustów

AI jako idealny pretekst do kontaktu z pracownikiem

Jeszcze niedawno typowy phishing kręcił się wokół banków, serwisów kurierskich czy portali społecznościowych. Teraz „na topie” jest AI – a konkretnie: maile o rzekomych kontach w chatbotach, służbowych asystentach AI czy wdrożeniach narzędzi generatywnych. Atakujący doskonale widzą, że:

• temat AI jest modny i przyciąga uwagę („nowa usługa AI dla pracowników” brzmi bardziej interesująco niż zwykły mailing),
• wielu pracowników zwyczajnie nie wie, jakie narzędzia AI są w firmie dozwolone, a jakie nie – więc każda informacja „z góry” brzmi poważnie,
• dużo osób chce „nie zostać w tyle technologicznie”, więc chętnie kliknie w zaproszenie do „nowej platformy AI dla firmy”.

To połączenie ciekawości, presji czasu oraz niejasnych zasad tworzy idealne środowisko dla fałszywych maili powołujących się na AI. W wielu organizacjach nikt nie zdefiniował klasycznego pytania: „Jak rozpoznać, że mail o AI jest naprawdę od nas?”.

Jak zmienił się krajobraz ataków przez AI

AI nie jest tylko tematem maili – jest też narzędziem po stronie atakujących. Dzisiejsze kampanie phishingowe:

• są pisane poprawną polszczyzną lub innym językiem używanym w firmie,
• wykorzystują słownictwo branżowe (specyficzne dla IT, finansów, marketingu itp.),
• symulują ton komunikacji korporacyjnej: oficjalny, rzeczowy, z nagłówkami w stylu „Komunikat działu IT”,
• są łatwo skalowalne – jeden atakujący generuje setki wariantów maila dopasowanych do różnych typów odbiorców.

Modele językowe pozwalają wygładzić błędy, które kiedyś były podstawowym sygnałem ostrzegawczym: prymitywne tłumaczenia, komiczne błędy gramatyczne czy zupełnie nielogiczna składnia. Teraz mail może wyglądać lepiej niż wewnętrzna komunikacja przygotowywana w pośpiechu przez dział IT.

Efekt: stary nawyk „jeśli mail ma błędy, to phishing” przestaje działać. Trzeba przesunąć punkt ciężkości z samego języka na szerszy zestaw kryteriów: nadawcę, kontekst, żądane działanie.

Typowe preteksty: zaproszenia, obowiązkowe wdrożenia, aktualizacje

Oszustów interesuje wszystko, co wygląda jak standardowy proces w firmie. W ostatnich miesiącach szczególnie popularne są maile o tematyce:

• „Zaproszenie do korporacyjnego asystenta AI” – rzekome konto ChatGPT/„firmowego asystenta”, które trzeba aktywować, klikając w link.
• „Obowiązkowe wdrożenie AI w organizacji” – informacja o nowej platformie AI, do której trzeba się zalogować „służbowym kontem” albo zainstalować „klienta AI”.
• „Aktualizacja zasad korzystania z AI” – mail stylizowany na dział prawny lub compliance, żądający zalogowania się, „potwierdzenia regulaminu” czy podania danych.
• „Dostęp do automatycznego podsumowywania dokumentów” – zachęta do wysłania dokumentów lub wgrania ich na „bezpieczną chmurę AI”, zwykle poza infrastrukturą firmy.
• „Faktury/rozliczenia generowane przez AI” – często w finansach: „asystent AI przygotował dla Ciebie rozliczenie”, w załączniku ukryte malware.

Każdy z tych scenariuszy uderza w obszary, gdzie pracownicy liczą na automatyzację i „ułatwienia”. To nie jest przypadek – to świadome wykorzystanie oczekiwań wobec AI.

Dlaczego dla pracownika wygląda to wiarygodnie

Pracownik zazwyczaj nie ma pełnego obrazu projektów technologicznych w firmie. Widzi fragmenty: ktoś mówi o „pilotażu AI”, inny o „projekcie automatyzacji raportów”. Na tym tle mail z tytułem „Uruchamiamy służbowego asystenta AI” z łatwością wpisuje się w oczekiwania. Kilka czynników wzmacnia wrażenie wiarygodności:

• brak jasnej polityki narzędzi AI – nie ma oficjalnej listy dozwolonych/dostępnych rozwiązań, więc „wszystko może być możliwe”,
• presja bycia „nowoczesnym” – ludzie boją się, że przyznanie „nie wiem, czy to prawda” wyjdzie na brak kompetencji cyfrowych,
• odwołanie do „zarządu” lub „IT” – większość osób nie ma kontaktu z tymi działami, więc nie jest w stanie rozpoznać, czy styl komunikatu jest spójny.

Sygnał ostrzegawczy pojawia się dopiero wtedy, gdy ktoś porówna taką wiadomość z dotychczasową praktyką komunikacyjną w firmie. Jeśli natomiast firma nigdy nie uporządkowała tego obszaru, pracownik gra „w ciemno”.

Jeśli AI jest ogólnym hasłem „z góry”, a jednocześnie brakuje jasnej, spisanej polityki narzędzi AI w organizacji, to maile „od AI” mają bardzo dużą szansę przejść bez krytycznej oceny. Pierwszy krok to więc nie tylko edukacja jednostki, lecz także wyznaczenie firmowych standardów komunikacji o AI.

Jak wygląda typowy fałszywy mail „od AI” – mapowanie scenariuszy

Najczęstsze motywy oszustów powołujących się na AI

Większość fałszywych maili „od AI” da się zaklasyfikować do kilku powtarzalnych wzorców. Z perspektywy audytora kluczowe jest, by każdy pracownik rozpoznawał te wzorce po pierwszych kilku zdaniach. Takie maile zwykle:

• obiecują nowy dostęp lub nową funkcję AI,
• straszą blokadą konta lub utratą dostępu,
• wymuszają natychmiastowe działanie („do końca dnia”, „w ciągu 24 godzin”),
• pytają o dane logowania lub kierują do logowania poza znaną domeną,
• powołują się na zarząd, IT, HR lub compliance, ale bez konkretnych nazwisk i kanałów kontaktu.

Jeśli mail o AI łączy w sobie obietnicę ułatwienia pracy, presję czasu i prośbę o logowanie lub wysyłanie dokumentów – trafia w obszar wysokiego ryzyka. Szczególnie gdy jest to pierwsza tego typu wiadomość w firmie.

Scenariusz 1: „Aktywuj swoje służbowe konto AI”

To jeden z najpowszechniejszych schematów. Mail zwykle ma temat typu:

• „Aktywuj swoje konto ChatGPT Enterprise – ostatni krok”
• „[Dział IT] Twoje firmowe konto AI oczekuje na aktywację”
• „Nowy asystent AI dla pracowników – kliknij, aby uruchomić”

W treści pada informacja, że firma „zakupiła licencje” lub „wdrożyła platformę AI”, a odbiorca musi „dokończyć rejestrację”. Po kliknięciu w przycisk trafia jednak nie na dobrze znaną domenę dostawcy (np. openai.com, microsoft.com), lecz na domenę z literówką lub dziwnym rozszerzeniem (np. „openai-corporate-login.net”).

Z punktu widzenia atakującego cel jest prosty:

• pozyskać login i hasło do konta firmowego (często Microsoft 365 lub Google Workspace),
• przejąć tożsamość pracownika i dalej wysyłać fałszywe maile już z jego adresu,
• w niektórych przypadkach sprzedać dane logowania dalej w podziemiu.

Przykładowy sygnał ostrzegawczy: mail od „OpenAl Corporate” (z literówką „Al” zamiast „AI”), który prosi o ponowne podanie hasła do konta służbowego, mimo że firma oficjalnie nie informowała o wdrożeniu takiego narzędzia.

Scenariusz 2: „Nowa polityka AI – potwierdź zapoznanie się”

Tu oszuści grają na lęku przed złamaniem przepisów. Mail może pochodzić rzekomo od:

• „Działu Prawnego / Legal”
• „Działu Compliance”
• „Inspektora Ochrony Danych”

Treść bywa dość formalna: mowa o RODO, ochronie danych, konieczności „zapoznania się z nową polityką AI i potwierdzenia akceptacji”. Link prowadzi do strony, która imituje portal wewnętrzny lub narzędzie do ankiet, a po drodze zbiera:

• login i hasło do intranetu,
• pełne dane osobowe (imię, nazwisko, stanowisko, komórka organizacyjna),
• czasem także prywatny numer telefonu czy adres e-mail.

Taki zestaw danych pozwala na bardzo wiarygodne dalsze ataki ukierunkowane (spear phishing). Co gorsza, pracownicy często czują presję, żeby „spełnić wymagania działu prawnego”, więc klikają bez zastanowienia.

Scenariusz 3: „Automatyczne podsumowanie Twoich dokumentów”

Obszerne raporty, prezentacje, umowy – to wszystko aż prosi się o automatyczne streszczenie przez AI. Oszuści oferują „magiczne rozwiązanie”:

• „Wyślij dokumenty na tego maila, a nasz asystent AI przygotuje podsumowanie”
• „Prześlij raport na załączony adres, aby otrzymać analizę przez AI”
• „Skorzystaj z nowej funkcji – wgraj pliki na bezpieczną chmurę AI”

Krytyczny problem: nikt nie pyta, gdzie te dokumenty trafią i kto będzie miał do nich dostęp. W wielu branżach wystarczyłoby jedno takie wysłanie poufnego raportu na zewnętrzny serwer, żeby naruszyć umowy z klientami, regulacje branżowe lub RODO.

W wersji bardziej złośliwej link przekierowuje na stronę, która po prostu zbiera pliki bez żadnej obietnicy zwrotnej. Użytkownik czeka na „podsumowanie”, które nigdy nie przychodzi, podczas gdy dokumenty wędrują do atakującego.

Scenariusz 4: „Faktura/rozliczenie wygenerowane przez asystenta AI”

W działach księgowości, finansów i zakupów popularny jest wariant, w którym mail wygląda jak:

• „Asystent AI wygenerował dla Ciebie miesięczne rozliczenie”
• „Nowa faktura z systemu AI – prosimy o akceptację”
• „Automatyczne zestawienie kosztów wygenerowane przez AI”

W załączniku znajduje się plik o nazwie zbliżonej do „invoice_AI_2024.xlsm” albo „AI_statement_04_2024.zip”. Po otwarciu użytkownik jest proszony o włączenie makr lub zaufanie zawartości, co uruchamia malware.

Tutaj zadziałać powinny dwa poziomy ochrony:

• procedury działu finansów (np. wysoka ostrożność wobec niezamawianych faktur),
• polityka IT (blokowanie wykonywalnych załączników, edukacja nt. makr).

Kluczowe sygnały ostrzegawcze w scenariuszach „od AI”

Bez względu na szczegóły historii, w większości kampanii powtarza się kilka elementów, które można traktować jak sygnały ostrzegawcze pierwszego poziomu:

• Nowy temat + presja czasu: „AI w firmie” pojawia się pierwszy raz i od razu trzeba „dziś aktywować konto” albo „potwierdzić regulamin”.
• Odwołanie do autorytetu bez konkretów: „na zlecenie zarządu”, „zgodnie z wymogiem działu IT”, ale brak nazwisk, numeru telefonu, linku do znanego intranetu.
• Żądanie działania wykraczającego poza standard: podanie hasła, instalacja nieznanego „klienta AI”, wysłanie poufnych dokumentów poza firmę.
• Niespójność z dotychczasową komunikacją: inny język, inne szablony, dziwne formy zwrotów grzecznościowych.

Jeśli mail łączy w sobie nowy temat (AI), presję czasu i obietnicę „ułatwienia pracy”, a jednocześnie wymaga logowania lub wysyłki danych – wymaga dodatkowej weryfikacji nadawcy i celu, najlepiej innym kanałem niż e-mail.

Podstawowe punkty kontrolne: jak krok po kroku ocenić mail związany z AI

7 kryteriów szybkiego audytu wiadomości

Kryterium 1: nadawca i domena – czy ten adres realnie istnieje w twoim ekosystemie?

Pierwszy punkt kontrolny to zawsze nagłówek wiadomości. Zanim odbiorca kliknie jakikolwiek link, powinien sprawdzić, kto rzekomo wysłał komunikat i z jakiej domeny.

Minimum techniczne, które każdy pracownik może wykonać samodzielnie:

• rozwinąć szczegóły nadawcy (nie ufać wyświetlanej „nazwie”, tylko zajrzeć w faktyczny adres e-mail),
• porównać domenę z tym, co firma faktycznie wykorzystuje (np. „@twojafirma.pl” vs „@twojafirma-support.com”),
• zwrócić uwagę na literówki i nadmiarowe słowa („openai-support-login.com”, „microsoft-secure-ai.net”).

W środowisku korporacyjnym prostym testem jest zestawienie nadawcy z książką adresową Outlooka lub komunikatora. Brak nadawcy w katalogu, przy jednoczesnym powoływaniu się na „Dział IT” czy „Compliance”, to sygnał ostrzegawczy pierwszego poziomu.

Jeżeli nadawca nie figuruje w oficjalnych kanałach firmowych, domena wygląda nietypowo, a mail dotyczy aktywacji lub zmiany dostępu – mail wymaga wstrzymania i weryfikacji innym kanałem.

Kryterium 2: temat i presja czasu – czy ktoś próbuje wymusić pośpiech?

Drugi krok to analiza tematu i pierwszego akapitu. Oszustom zależy, aby odbiorca nie zdążył pomyśleć, dlatego komunikaty o AI często budują narrację „tu i teraz”.

Dobry filtr kontrolny obejmuje trzy pytania:

• Czy to pierwszy raz, gdy słyszysz o tym konkretnym narzędziu AI w firmie?
• Czy mail zawiera twardy termin (dziś, 24h, koniec dnia), połączony z konsekwencją („blokada”, „utrata dostępu”, „zablokowanie premii”)?
• Czy do tej pory decyzje tego typu były ogłaszane bez takiej presji (np. z kilkudniowym wyprzedzeniem, przez intranet lub menedżera)?

Jeżeli pierwszy kontakt z nowym narzędziem AI w twojej firmie następuje przez maila z pilnym terminem, a dotąd wdrożenia komunikowano spokojnie – trzeba założyć podwyższone ryzyko.

Kryterium 3: treść i styl – spójność z innymi komunikatami firmowymi

Autentyczne maile firmowe zazwyczaj mają powtarzalny styl: szablon graficzny, logo, stopkę, sposób podpisu. Phishing dotyczący AI często tę spójność narusza.

Jako audytor zwróciłbym uwagę na kilka elementów:

• język – niecodziennie entuzjastyczny („rewolucja AI”, „niesamowite możliwości”) w mailu rzekomo z działu bezpieczeństwa,
• formatowanie – brak standardowego szablonu, inne kolory przycisków, inne logo lub jego zniekształcenia,
• podpis – ogólne „Zespół IT”, „AI Team” bez konkretnej osoby, stanowiska czy danych kontaktowych,
• mieszanka języków – częściowo po polsku, częściowo po angielsku, błędy gramatyczne w ważnych komunikatach.

Jeśli mail o AI wygląda i brzmi inaczej niż wcześniejsze, oficjalne komunikaty IT/HR, a do tego jest anonimowo podpisany – to punkt kontrolny, który wymusza zatrzymanie procesu „kliknij dalej”.

Kryterium 4: oczekiwane działanie – co konkretnie masz zrobić?

Każdy mail można zredukować do pytania: co ten nadawca chce, żebym teraz zrobił? W przypadku AI typowe są trzy kategorie próśb: logowanie, instalacja, wysyłka danych.

Bezpieczny szybki audyt sprowadza się do listy kontrolnej:

• Czy mail prosi o ponowne podanie hasła do konta służbowego, mimo że jesteś już zalogowany w innych systemach?
• Czy wymaga instalacji nowej aplikacji lub wtyczki AI spoza firmowego sklepu z aplikacjami?
• Czy zachęca do wysyłania dokumentów na zewnętrzny adres lub wgrywania plików poza firmową chmurę?

Jeśli oczekiwane działanie wykracza poza codzienny standard (logowanie w innym miejscu niż zwykle, instalacja nieznanego „klienta AI”, wysyłka poufnych danych na nowy adres) – komunikat należy uznać za co najmniej podejrzany.

Kryterium 5: miejsce, w które prowadzą linki – domena, certyfikat, wygląd

Wiele ataków „od AI” opiera się na kliknięciu przycisku „Aktywuj”, „Zaloguj się”, „Prześlij dokument”. Najważniejsze dzieje się dopiero po otwarciu strony docelowej.

Podstawowe kroki kontrolne, zanim użytkownik cokolwiek wpisze w formularzu:

• najedź kursorem na link i sprawdź adres URL (bez klikania) – czy jest spójny z domeną firmy lub dostawcy (openai.com, office.com, microsoft.com)?
• po kliknięciu (jeśli mail przeszedł wstępny filtr) sprawdź kłódkę i certyfikat w przeglądarce, a także dokładną nazwę domeny,
• oceń interfejs – czy przypomina logowanie do znanego systemu (SSO), czy jest to „prawie podobna” kopia, ale z drobnymi różnicami?

Jeżeli strona prosi o logowanie, ale nie ma SSO używanego w firmie, domena jest obca lub „podszyta”, a interfejs wygląda jak z szablonu – wpisywanie danych to zbyt duże ryzyko.

Kryterium 6: logika biznesowa – czy ten proces ma sens w waszej organizacji?

Nawet perfekcyjnie podrobiona wiadomość może zdradzić się brakiem logiki. Przykład: pracownik z działu operacyjnego dostaje maila o „akceptacji polityki AI dla zarządu” albo księgowa – o „aktywacji licencji developerskich AI”.

Prosty test sensowności:

• Czy to jest twoja rola w firmie, by wykonywać takie działania (aktywować licencje, zatwierdzać polityki, testować nowe narzędzia)?
• Czy takie decyzje były dotąd podejmowane mailowo, bez udziału menedżera lub oficjalnego procesu?
• Czy zgadza się kolejność kroków (np. najpierw „potwierdź regulamin”, potem „dowiesz się, o jakie narzędzie chodzi”)?

Jeżeli scenariusz nie pasuje do twojej roli, a proces różni się od dotychczasowych wdrożeń w firmie, to nawet ładny szablon z logo nie kompensuje tego braku logiki.

Kryterium 7: kanał potwierdzenia – czy możesz to zweryfikować poza e‑mailem?

Ostatni, ale kluczowy punkt kontrolny to możliwość niezależnego potwierdzenia komunikatu. Bez tego każdy mail jest jednostronną deklaracją „uwierz mi”.

Minimum praktycznych działań w firmie:

• dla krytycznych decyzji (logowanie, instalacja, wysłanie danych) wymagać drugiego kanału – telefon do IT, zapytanie przez Teams/Slack, sprawdzenie komunikatu w intranecie,
• nauczyć pracowników, że brak potwierdzenia w oficjalnych kanałach = wstrzymanie wykonania polecenia z maila,
• udostępnić jasny adres raportowania podejrzanych maili (np. phishing@twojafirma.pl) i prostą procedurę „prześlij dalej do sprawdzenia”.

Jeżeli mail o AI wywołuje konieczność działania, a jednocześnie nie ma możliwości szybkiej weryfikacji w innych kanałach – bezpieczniej jest założyć wariant pesymistyczny i poprosić o sprawdzenie specjalistów.

Prosty schemat decyzyjny dla pracownika

Dla większości odbiorców rozbudowane wytyczne są trudne do zastosowania w biegu. Praktycznym rozwiązaniem jest prosty schemat decyzyjny „tak/nie”, który można wydrukować lub dodać do intranetu.

Może on opierać się na czterech szybkich pytaniach:

1. Czy znam nadawcę i domenę, a mail jest spójny z dotychczasową komunikacją?
2. Czy rozumiem, po co to robię i czy pasuje to do mojej roli oraz sposobu wdrażania zmian w firmie?
3. Czy nie ma presji czasu połączonej z prośbą o hasło, instalację lub wysyłkę danych poza firmę?
4. Czy mogę ten komunikat zweryfikować innym kanałem w mniej niż 5 minut?

Jeśli na którekolwiek pytanie odpowiedź brzmi „nie” albo „nie jestem pewien”, minimalnym standardem powinno być zatrzymanie się i konsultacja – najpierw z przełożonym lub IT, dopiero potem ewentualne kliknięcie.

Jak odróżnić prawdziwą komunikację firmową o AI od fałszywej

Stałe wzorce komunikacji wewnętrznej – fundament rozróżnienia

Najskuteczniejszą tarczą przeciw fałszywym mailom „od AI” j