Microsoft har tillsammans med andra aktörer tagit ner Eviltokens, en plattform som använde en AI-driven chattbot för att hjälpa bedragare att analysera kapade e-postkonton och identifiera betalningsansvariga personer. Plattformen, som lanserades i februari 2026, var kopplad till över 12 000 komprometterade e-postinkorgar i mer än 10 000 organisationer världen över.

Genom AI-verktyget kunde kriminella kartlägga relationer, hitta fakturadiskussioner och föreslå trovärdiga bluffmejl. Microsoft har nu stängt 150 domäner och beslagtagit 50 webbplatser samt bidragit till gripandet av två misstänkta i Storbritannien.