Usynlige tegn inne i ordene får phishing forbi e-postfilteret

Microsoft Security Research beskrev 3. september 2026 en phishingkampanje med finansielt tema der avsenderne la usynlige Unicode-tegn inn i ord som «funding». Tegnene, de såkalte tag-tegnene i området U+E0000 til U+E007F, vises ikke for mottakeren, men de bryter opp ordet for filtre som bygger på nøkkelord, regulære uttrykk eller maskinlæring. Volumet var stort. Microsofts telemetri gikk fra rundt 21 000 signaturtreff 8. februar til over 1,3 millioner 9. februar, med topper over 2,3 millioner meldinger, og aktiviteten holdt seg på ukedager i omtrent tre måneder.

Kampanjen brukte rundt 150 roterende avsenderdomener med finanspreg og en legitim plattform for e-postmarkedsføring som utsendingskanal. Microsoft anbefaler å fjerne eller normalisere tag-tegnene før innholdet inspiseres, å behandle dem som et avvikssignal etter at legitime flaggemoji er unntatt, og å teste at både e-postkjeden og kjeder som mater KI-systemer håndterer tegnene likt.

Hva det betyr for deg som eier e-postfilteret

Teknikken er kjent fra promptinjeksjon mot KI-systemer, og nå er den flyttet over til e-post. Det som gjør den effektiv, er at mottakeren og filteret ser to forskjellige tekster. Et filter som leter etter «funding» finner det ikke, mens leseren ser ordet uten å ane at noe er gjemt inni. Har du regler bygget på nøkkelord eller mønstre, er de blinde for dette helt til tegnene fjernes før reglene kjøres.

Vår vurdering er at dette bør inn som en fast del av forbehandlingen, ikke som en enkeltregel. Spør leverandøren av e-postsikkerheten om tag-tegn normaliseres før analyse, og test det selv med en melding som inneholder dem. Har dere begynt å la KI-verktøy lese innkommende e-post, gjelder det samme der. Et system som leser teksten annerledes enn mennesket, er et system angriperen kan snakke til på egen hånd.

Berigo anbefaler

• Avklar med leverandøren om e-postfilteret fjerner eller normaliserer Unicode-tag-tegn før innholdet analyseres.
• Send en testmelding med slike tegn gjennom hele kjeden, og se om den fanges.
• Behandle forekomst av tag-tegn som et avvikssignal, med unntak for legitime flaggemoji.
• Test KI-systemer som leser e-post eller dokumenter på samme måte, siden teknikken kommer derfra.
• Fortell brukerne at et finansielt ærend fra en ukjent avsender skal bekreftes i en annen kanal, uansett hvor ren teksten ser ut.