KI-Support-Chatbot-Betrug

Was ist KI-Support-Chatbot-Betrug?

Ein Support-Chatbot hat keine Befugnis über Ihr Konto. Er kann keine angehaltene Zahlung freigeben oder den Zugriff wiederherstellen und braucht dafür weder Ihr Passwort noch einen Einmalcode. Wer danach fragt, bietet keinen legitimen Support. In dieser Übung will ein schneller, freundlicher Assistent aus einem gesponserten Suchergebnis ein dringendes Problem lösen. Sie lernen, die Domain zu prüfen, das fehlende KI-Kennzeichen zu bemerken und den Support über die Website des Anbieters aufzurufen.

Was Sie lernen in KI-Support-Chatbot-Betrug

• Beachten Sie, dass kein Supportkanal, weder automatisiert noch mit Personal, Ihr Passwort oder einen Code aus Ihrer Authentifizierungs-App benötigt
• Erreichen Sie den Support des Anbieters über die Website, auf der Sie sich bereits anmelden, statt über ein Suchergebnis, eine Anzeige oder einen Link in einer Nachricht
• Lesen Sie die Adressleiste, um herauszufinden, wer Eigentümer ist: Ein Markenname innerhalb einer längeren Domain sagt nichts darüber aus, wer ihn registriert hat
• Erkennen Sie einen als KI gekennzeichneten Assistenten an den Angaben zu seinen Grenzen, und werten Sie einen nicht als KI gekennzeichneten Assistenten als Warnzeichen
• Melden Sie eine gefälschte Support-Website sowohl dem Anbieter als auch Ihrem eigenen Sicherheitsteam und nennen Sie dabei, wo die Anzeige geschaltet wurde

KI-Support-Chatbot-Betrug — Trainingsschritte

1. Tag der Gehaltsabrechnung

   Die Lohnzahlung bei Harrowlen Consulting wird am Freitag ausgeführt. Sie haben die Abrechnungsdatei um halb neun eingereicht, sodass der Bank volle zwei Tage für die Abwicklung bleiben. Einundsechzig Beschäftigte – und normalerweise ist daran nichts Besonderes. Um 09:38 Uhr landet eine Benachrichtigung von Paystrel in Ihrem Posteingang.

2. Was in der Mitteilung steht

   Der Wortlaut ist jedes Mal derselbe, wenn ein Lauf zurückgewiesen wird. Es lohnt sich, einen Blick darauf zu werfen, was eine echte Mitteilung einer Gehaltsabrechnungsplattform enthält, denn in wenigen Minuten werden Sie etwas sehen, das einer solchen sehr ähnlich sieht.

3. Auf der Suche nach Hilfe

   Im Produkt steht nicht, was VAL-204 bedeutet. Der Validierungsbericht umfasst 61 Zeilen, aber keine davon ist markiert. Der Annahmeschluss der Bank ist um 15:00 Uhr. Sie tun, was alle tun.

4. Die Suche

   Zwei Wörter, denn das tippt jeder, wenn ein System nicht funktioniert und eine Frist näher rückt.

5. Das erste Ergebnis

   Oben auf der Seite befindet sich ein Support-Assistent, der innerhalb von Sekunden antwortet, rund um die Uhr erreichbar ist und das Wort Paystrel im Namen trägt. Darunter befindet sich in normaler Schrift das Paystrel-eigene Hilfezentrum. Sie haben acht Minuten bis zum nächsten Punkt auf Ihrer Liste.

6. Direkt zum Support

   Die Antwort erfolgt, bevor Sie die Seite zu Ende gelesen haben. Keine Warteschlange, kein Ticketformular, keine Wartemusik. Sie erzählen dem Assistenten, was passiert ist.

7. Was Sie gerade erzählt haben

   Die drei Punkte beginnen sofort.

8. Es heißt, es könne das Problem beheben

   Neun Sekunden, und es klingt wie jemand, der das schon hundertmal erlebt hat. Ihre Abrechnungsdatei sei in Ordnung. Die Sperre gehe auf eine abgelaufene Gateway-Sitzung des Kontos zurück, von dem aus die Abrechnung übermittelt wurde, und der Assistent könne sie noch vor dem Annahmeschluss aufheben. Dann fragt der Assistent, ob Sie das möchten.

9. Code vom Telefon ablesen

   Das Eingabefeld verlangt die sechs Ziffern, die gerade in Ihrer Authentifizierungs-App angezeigt werden. Sie werden Ihnen nicht zugeschickt; auch keine Anmeldung hat sie angefordert. Seit der Einrichtung erzeugt die App unauffällig alle dreißig Sekunden einen neuen Code. Der gerade angezeigte ist gültig.

10. Bestätigen und freigeben

    Das Eingabefeld ist bereits geöffnet, der Cursor steht darin. Drei Felder: Ihre Anmeldeadresse, Ihr Passwort und die sechs Ziffern, die Sie gerade von Ihrem Telefon abgelesen haben. Bisher schien der Assistent mit allem recht zu haben. Er kannte die Einreichungsnummer, wusste, wofür VAL-204 steht, und war heute Morgen der Einzige, der eine konkrete Lösung angeboten hat. Der Annahmeschluss ist um 15:00 Uhr. Sie füllen das Formular aus.