Microsoft a identificat o creștere puternică a mesajelor spam care folosesc caractere Unicode aproape imposibil de observat, dar capabile să deruteze sistemele automate de filtrare. Campaniile, intensificate din februarie 2026, au vizat în special oferte financiare nesolicitate.
Metoda se bazează pe inserarea unor caractere speciale în interiorul cuvintelor. Textul rămâne lizibil pentru destinatari, însă filtrele pot interpreta termenii ca fiind fragmentați sau diferiți de forma lor obișnuită.
Milione de mesaje în câteva zile
Caracterele utilizate sunt cunoscute sub numele de „tag characters” și pot reprezenta litere obișnuite, fără să fie afișate în mod normal. De exemplu, un termen precum „finanțare” poate conține un caracter ascuns între două litere, fără ca modificarea să fie observată de utilizator.
Microsoft a observat o accelerare a fenomenului începând cu 9 februarie 2026. Numărul mesajelor detectate a crescut de la aproximativ 21.000 pe zi la peste 1,3 milioane, iar pe 11 februarie a trecut de 2,3 milioane într-o singură zi.
Campania a rămas activă la un nivel ridicat timp de aproape trei luni. Volumul a scăzut semnificativ abia după jumătatea lunii mai, după ce mesajele au fost folosite în principal pentru promovarea unor soluții de finanțare pentru afaceri și a unor linii de credit.
Cum pot fi contracarate mesajele
Caracterelor invizibile le-a revenit rolul de a ascunde termenii urmăriți de filtre, într-un moment în care protecția digitală se bazează tot mai mult pe analizarea limbajului, segmentarea textului și identificarea expresiilor asociate cu spamul.
Totuși, tactica nu a reușit să depășească singură toate mecanismele de securitate. Peste 99% dintre mesajele analizate au fost blocate prin verificări suplimentare, care au inclus reputația expeditorului, domeniul și adresa IP, clasificarea automată, autentificarea și detectarea tentativelor de imitare a unor mărci.
Microsoft recomandă ca textul să fie normalizat înainte de verificarea cuvintelor-cheie și a semnăturilor de securitate. Procesul ar trebui să elimine caracterele invizibile sau pe cele care nu ar apărea în mod obișnuit într-un mesaj legitim.
Folosirea unor elemente ascunse pentru manipularea textului nu este nouă. În trecut, atacatorii au apelat la spații cu lățime zero, cratime invizibile și caractere asemănătoare vizual celor obișnuite, însă amploarea recentă a campaniei și viteza adoptării metodei atrag atenția asupra riscului pentru filtrele moderne.