Stimmklon: Identitätsmissbrauch

Was ist Stimmklon: Identitätsmissbrauch?

Wenige Minuten Ihrer öffentlichen Rede reichen, um Ihre Stimme zu klonen. Ziel des Angriffs sind nicht Sie, sondern die Kollegin oder der Kollege, die oder der auf das Gehörte vertraut. In dieser Übung sehen Sie einen Klon, der aus einer von Ihrem Unternehmen veröffentlichten Aufnahme erstellt wurde. Anschließend nehmen Sie den Anruf der getäuschten Kollegin oder des Kollegen entgegen. Sie üben, Anfragen über einen vom Anrufer unabhängigen Weg zu prüfen, mit Ihrem Team ein mündliches Codewort zu vereinbaren und den Missbrauch Ihrer Identität zu melden.

Was Sie lernen in Stimmklon: Identitätsmissbrauch

• Erkennen, dass öffentlich zugängliche Aufnahmen als Material für Stimmklone dienen können und dass ihre Entfernung weder praktikabel noch eine Lösung ist
• Eine vertraut klingende Stimme und den dazu angezeigten Namen nicht als Identitätsnachweis werten: Beides kann der Anrufer selbst festlegen
• Bei Anfragen auf diese Kombination achten: Zeitdruck, eine Ausrede gegen den üblichen Weg und die Bitte, niemanden einzuschalten
• Mit den Personen, die Ihre Anfragen bearbeiten, persönlich ein mündliches Codewort vereinbaren und es niemals in einer E-Mail oder einem Chat festhalten
• Den Missbrauch der eigenen Identität als eigenständigen Vorfall melden. Nur Sie können bestätigen, dass die Anfrage nicht von Ihnen stammte.

Stimmklon: Identitätsmissbrauch — Trainingsschritte

1. Vortrag im April

   Bob hat es auf Varnholm Energy abgesehen, einen regionalen Netzbetreiber mit rund um die Uhr besetzter Leitwarte. Er will kein Passwort stehlen. Er sucht etwas, das das Unternehmen frei zugänglich veröffentlicht, und beginnt im Pressebereich.

2. 41 Minuten ihrer Stimme

   Ein öffentliches, aufgezeichnetes Webinar für Netzpartner, das wegen seines praktischen Nutzens veröffentlicht wurde. Bob liest die Seite wie eine Liste möglicher Angriffspunkte.

3. Aufzeichnung herunterladen

   Auf der Seite lässt sich die Datei direkt herunterladen: ohne Anmeldung und ohne Formular. Varnholm erfährt nicht, wer eine Kopie erstellt.

4. 30 Sekunden Audiomaterial

   Er braucht nicht den gesamten Vortrag. Er sucht Passagen, in denen sie deutlich spricht und weder Applaus noch andere Stimmen zu hören sind.

5. Die Zielperson der Stimmkopie

   Eine Stimme allein ist wertlos. Zum Risiko wird sie erst, wenn sie gezielt gegen eine Person eingesetzt wird, die ihr bereits vertraut.

6. Mitarbeiterin der Leitwarte

   Über die Seite können Mitarbeitende im Bereitschaftsdienst und externe Fachkräfte auch um drei Uhr morgens die richtige Person erreichen. Genau dafür ist sie da.

7. Der Stimmklon-Dienst

   Bob schreibt keinen Code und trainiert kein Modell selbst. Er mietet einen Dienst, der pro Gesprächsminute abgerechnet wird und eine Telefonnummer sowie ein Postfach zum Sammeln eingehender Dateien bereitstellt.

8. Aufnahme hochladen

   Der Dienst verarbeitet eine Datei. Er prüft weder, woher sie stammt, noch wem die Stimme darauf gehört.

9. Stimmenmodell erstellen

   Ein Klick genügt. Der Dienst erledigt den Rest; weitere Einstellungen sind nicht nötig.

10. Stimmenmodell in elf Sekunden

    Aus der 41-minütigen Aufnahme gewann das Stimmenmodell 3 Minuten und 40 Sekunden klar verständlicher Sprache. Es war fertig, während die Seite noch lud.