Minacce · 52 giorni fa
Microsoft ha osservato una campagna di phishing sostenuta che usa caratteri tag Unicode invisibili per spezzare parole-esca finanziarie, così il testo resta normale per chi legge ma cambia abbastanza per confondere il parsing dei filtri email. La telemetria di Defender for Office 365 mostra che la maggior parte dei messaggi è stata intercettata da protezioni stratificate, non da un singolo segnale Unicode.
Il trucco arriva dalla ricerca su prompt injection per AI e viene riusato qui per l’evasione del phishing: il messaggio contiene lettere che non si vedono, ma che il software legge e interpreta come testo diverso. Il risultato è semplice: l’esca resta credibile all’occhio umano, mentre la pipeline che decide se fidarsi del contenuto perde il filo.
Per chi usa Microsoft Defender for Office 365 o altri filtri basati sul contenuto, la storia conta perché mostra un punto cieco nel livello di parsing, non in un allegato o in un link specifico. Finché il testo visibile e il testo processato possono divergere, la sola regola Unicode non basta a chiudere l’aggiramento.
5 fonti che coprono questa storia
Attackers conceal phishing lures using invisible Unicode characters
Threat actors have adopted the ASCII smuggling technique in phishing campaigns, using invisible Unicode characters to evade email security filters.
ASCII smuggling isn't just an AI security risk
Phishers find a new use for invisible Unicode tag characters
Once popular for attacking AI, ASCII smuggling is embraced by spammers
A once-overlooked block of unicode that's invisible to humans is gaining ever wider use.
Phishing Campaign Sends Millions of Emails Using Invisible Unicode to Evade Filters
A phishing campaign sent up to 2.37 million weekday emails using invisible Unicode tags to split financial lure words and bypass filters.
ASCII smuggling crosses over from AI prompt injection to phishing evasion | Microsoft Security Blog
Invisible Unicode characters popularized for hiding instructions from AI models are now being used to obfuscate words before email filters parse them.
Part of the PlainSec briefing for 2026-09-07