KI-Sprach-Phishing-Anrufe

Was ist KI-Sprach-Phishing-Anrufe?

Ein Betrugsanruf muss heute nicht mehr von einem Menschen nach Skript geführt werden. Ein KI-Sprachagent beantwortet Rückfragen, führt durch ein Menü, lässt Sie in der Warteschleife warten und telefoniert an einem Morgen Hunderte von Nummern ab, ohne ungeduldig zu werden. In dieser Übung nehmen Sie einen solchen Anruf an. Sie erkennen die eine Forderung, die ihn entlarvt, legen auf und prüfen die Sache über eine Nummer, die Sie bereits kennen.

Was Sie lernen in KI-Sprach-Phishing-Anrufe

• Erkennen Sie, dass die Sprachgewandtheit und Geduld eines Anrufers sowie seine Fähigkeit, Rückfragen zu beantworten, nichts über seine Identität aussagen, denn genau dafür ist ein KI-Sprachagent ausgelegt
• Beurteilen Sie die Forderung statt der Stimme: Kein Helpdesk, keine Bank und kein Vorgesetzter braucht den Code aus Ihrem Authenticator; eine solche Forderung beendet den Anruf, ganz gleich, wer sie stellt
• Verstehen Sie ein automatisiertes Menü, einen Tastendruck und eine Warteschleife als Kulisse, die fast nichts kostet und nichts prüft
• Erkennen Sie, dass interne Details keine Identität belegen: Referenzen, Fristen und Ticketnummern werden an Tausende von Menschen weitergegeben
• Prüfen Sie über einen unabhängigen Kanal, indem Sie auflegen und unter einer Nummer anrufen, die Sie bereits kennen – niemals unter einer Durchwahl oder Nummer, die der Anrufer während des Gesprächs anbietet
• Melden Sie einen abgewiesenen Anruf, denn ein Telefonanruf hinterlässt in keinem Unternehmenssystem Spuren und dieselbe Liste wird weiter abtelefoniert

KI-Sprach-Phishing-Anrufe — Trainingsschritte

1. Migrationswoche

   Bei Tollcastle Insurance sind es noch drei Tage bis zur Umstellung auf den neuen Authenticator in der Schadensregulierung, und das Team wird seit Montag ständig daran erinnert. Die Mitteilung steht noch weit oben in Ihrem Posteingang.

2. Der Hinweis am Ende

   Most of the notice is housekeeping. One paragraph in it is a rule, and it was written down before anyone needed it.

3. Anruf vom Tollcastle IT Helpdesk

   Um zehn vor zehn leuchtet Ihr Handy auf. Auf dem Bildschirm steht „Tollcastle IT Helpdesk“. Dieser Name sagt nichts über den Anrufer aus. Er ist lediglich eine Kennzeichnung, die derjenige, der den Anruf tätigt, dem Anruf mitgibt.

4. 1 drücken und im Gespräch bleiben

   Bevor er fortfährt, verbindet er Sie mit einer aufgezeichneten Ansage. Sie nennt einen Firmennamen, weist auf die Aufzeichnung hin und fordert Sie auf, eine Taste zu drücken.

5. In der Warteschleife, dann zurück

   The line goes quiet for a few seconds, and then he is back and apologising for the wait. You ask whether you can take his extension and ring him back through the service desk. He has an answer ready for that too. He is waiting on the line for six digits.

6. Die Forderung

7. Auflegen

   Er ist noch mitten im Satz. Sie sind einem Fremden nicht schuldig, ihn ausreden zu lassen.

8. Die Nummer anrufen, die Sie bereits haben

   He gave you extension 4112. It came out of the same call as everything else, so it is worth exactly what everything else is worth. The service desk number is in your contacts, copied from the intranet directory when you joined. Two of them said the six digits out loud.

9. Vier Anrufe vor zehn

10. Irgendwo, wo jemand darauf reagieren kann

    The service desk will lock the two accounts. Nothing anywhere records that your phone rang at all, because a phone call does not touch a single system Tollcastle Insurance runs. Information Security reads the morning's reports together. That is how scattered, unconnected calls turn into one campaign with a name.