Milioane de spam cu caractere invizibile păcălește filtrele e-mail

Echipa de cercetare de la Microsoft a detectat o campanie de amploare în care caractere invizibile sunt introduse în cuvintele frecvent întâlnite în e‑mailurile comerciale nedorite, cu scopul de a împiedica sistemele automate să identifice termenii și să marcheze astfel mesajele ca suspecte.

Metoda se bazează pe un grup de caractere Unicode denumit „tag characters”, codurile lor putând reprezenta litere obișnuite, dar care rămân aproape total invizibile pentru observatori. Astfel, un termen precum „finanțare” poate fi transmis cu un astfel de caracter plasat între litere, fără ca destinatarul să detecteze modificarea. Pentru anumite filtre, însă, cuvântul nu mai este recunoscut ca o expresie continuă.

Microsoft a identificat Milioane de mesaje.

Citește șiIA autobuzele școlare aplică amenzi șoferilor nu opresc la Stop

Conform Microsoft, această metodă a înregistrat o creștere bruscă începând cu 9 februarie 2026. Mesajele identificate cu aceste caractere invizibile au evoluat de la în jurul a 21.000 zilnic la peste 1,3 milioane pe zi, iar pe 11 februarie au înregistrat mai mult de 2,3 milioane. Această campanie intensă a persistat pentru aproape trei luni, până când volumul mesajelor a scăzut semnificativ după jumătatea lunii mai.

Microsoft a detectat mesaje în care temele dominante erau legate de finanțe, incluzând propuneri de finanțare a afacerilor sau de linii de credit. Caracterele invizibile au fost inserate în cuvintele cheie pentru ca mesajul să pară obișnuit pentru destinatar, dar să fie mai greu de analizat de sistemele automate.

Această tehnică poate perturba și sistemele alimentate de inteligență artificială.

Aspectul devine crucial în special pentru sistemele moderne de filtrare ce se bazează pe metode automate de analiză a limbajului. Încorporarea de caractere invizibile poate perturba felul în care aceste sisteme împarte și interpretează textul, reducând astfel eficacitatea regulilor care se bazează pe recunoașterea anumitor cuvinte sau expresii.

Microsoft menționează că această tehnică nu a fost singură și suficientă pentru a permite mesajelor să treacă peste toate mecanismele de protecție. Conform companiei, peste 99% din mesajele examinate au fost blocate de alte sisteme de securitate, printre care evaluări ale reputației expeditorului, domeniului și a adreselor IP, clasificare automată, verificare a autentificării și identificarea încercărilor de a imita mărci.

Microsoft sugerează uniformizarea conținutului textual.

Microsoft sugerează să se normalizeze textul înainte de a verifica cuvintele și semnăturile de securitate, inclusiv eliminarea caracterelor invizibile sau neafișate. Compania recomandă, de asemenea, ca apariția neobișnuită a acestor caractere să fie considerată un posibil semn al unei încercări de a evita filtrele.

Aplicarea caractere invizibile pentru a altera interpretarea unui text nu reprezintă o inovație totală. În epoca precedentă, se recurgeau la spații de lățime nulă, spații speciale, cratime ascunse sau caractere vizual similare celor obișnuite. În prezent, ceea ce captivează cercetătorii este măsura în care aceste tehnici sunt exploatate pentru a eluda sistemele automate de examinare a mesajelor.