KI-Sprach-Phishing-Anrufe

Was ist KI-Sprach-Phishing-Anrufe?

Ein Betrugsanruf muss heute nicht mehr von einem Menschen nach Skript geführt werden. Ein KI-Sprachagent beantwortet Rückfragen, führt durch ein Menü, lässt Sie in der Warteschleife warten und telefoniert an einem Morgen Hunderte von Nummern ab, ohne ungeduldig zu werden. In dieser Übung nehmen Sie einen solchen Anruf an. Sie erkennen die eine Forderung, die ihn entlarvt, legen auf und prüfen die Sache über eine Nummer, die Sie bereits kennen.

Was Sie lernen in KI-Sprach-Phishing-Anrufe

• Erkennen Sie, dass die Sprachgewandtheit und Geduld eines Anrufers sowie seine Fähigkeit, Rückfragen zu beantworten, nichts über seine Identität aussagen, denn genau dafür ist ein KI-Sprachagent ausgelegt
• Beurteilen Sie die Forderung statt der Stimme: Kein Helpdesk, keine Bank und kein Vorgesetzter braucht den Code aus Ihrem Authenticator; eine solche Forderung beendet den Anruf, ganz gleich, wer sie stellt
• Verstehen Sie ein automatisiertes Menü, einen Tastendruck und eine Warteschleife als Kulisse, die fast nichts kostet und nichts prüft
• Erkennen Sie, dass interne Details keine Identität belegen: Referenzen, Fristen und Ticketnummern werden an Tausende von Menschen weitergegeben
• Prüfen Sie über einen unabhängigen Kanal, indem Sie auflegen und unter einer Nummer anrufen, die Sie bereits kennen – niemals unter einer Durchwahl oder Nummer, die der Anrufer während des Gesprächs anbietet
• Melden Sie einen abgewiesenen Anruf, denn ein Telefonanruf hinterlässt in keinem Unternehmenssystem Spuren und dieselbe Liste wird weiter abtelefoniert

KI-Sprach-Phishing-Anrufe — Trainingsschritte

1. Migrationswoche

   Bei Tollcastle Insurance sind es noch drei Tage bis zur Umstellung auf den neuen Authenticator in der Schadensregulierung, und das Team wird seit Montag ständig daran erinnert. Die Mitteilung steht noch weit oben in Ihrem Posteingang.

2. Der Hinweis am Ende

   Der größte Teil der Mitteilung betrifft Organisatorisches. Ein Absatz enthält eine Regel, die niedergeschrieben wurde, bevor jemand sie brauchte.

3. Anruf vom Tollcastle IT Helpdesk

   Um zehn vor zehn leuchtet Ihr Handy auf. Auf dem Bildschirm steht „Tollcastle IT Helpdesk“. Dieser Name sagt nichts über den Anrufer aus. Er ist lediglich eine Kennzeichnung, die derjenige, der den Anruf tätigt, dem Anruf mitgibt.

4. 1 drücken und im Gespräch bleiben

   Bevor er fortfährt, verbindet er Sie mit einer aufgezeichneten Ansage. Sie nennt einen Firmennamen, weist auf die Aufzeichnung hin und fordert Sie auf, eine Taste zu drücken.

5. In der Warteschleife, dann zurück

   In der Leitung bleibt es für ein paar Sekunden still, dann ist er zurück und entschuldigt sich für die Wartezeit. Sie fragen, ob Sie seine Durchwahl übernehmen und ihn über den Service Desk zurückrufen können. Auch darauf hat er eine Antwort parat. Er wartet in der Leitung auf sechs Ziffern.

6. Die Forderung

7. Auflegen

   Er ist noch mitten im Satz. Sie sind einem Fremden nicht schuldig, ihn ausreden zu lassen.

8. Die Nummer anrufen, die Sie bereits haben

   Er hat Ihnen die Durchwahl 4112 gegeben. Sie stammt aus demselben Anruf wie alles andere und ist deshalb genauso wenig belastbar. Die Nummer des Service Desk steht in Ihren Kontakten; Sie haben sie bei Ihrem Einstieg aus dem Intranetverzeichnis übernommen. Zwei davon haben die sechs Ziffern laut vorgelesen.

9. Vier Anrufe vor zehn

10. Irgendwo, wo jemand darauf reagieren kann

    Der Service Desk wird die beiden Konten sperren. Dass Ihr Handy überhaupt geklingelt hat, ist in keinem System von Tollcastle Insurance erfasst – ein Telefonanruf berührt keines dieser Systeme. Information Security führt die Meldungen des Morgens zusammen. So werden verstreute, nicht miteinander verbundene Anrufe zu einer Kampagne, die einen Namen bekommt.