Письмо выглядит обычно, а фильтр видит обломки слов и может пропустить его в почту. Спамеры вставляют внутрь текста невидимые Unicode-теги. Человек читает «funding», а классификатор получает «fun», странный символ и «ding». Старый фокус с невидимыми пробелами, только теперь досталось и фильтрам на машинном обучении.
Трюк называется ASCII smuggling. Раньше им маскировали скрытые команды для ИИ-агентов, теперь приспособили к рассылкам про кредиты и деньги. В Microsoft Defender for Office число срабатываний такой сигнатуры рвануло примерно с 21 тысячи до 2,5 миллиона в сутки. Уже не кружок энтузиастов.
Но это не волшебный плащ. Фильтр может заранее вычистить теги и снова собрать слово целиком. Подвох для владельца почты простой: аккуратный вид письма теперь ещё меньше говорит о том, что внутри всё чисто.