Zahlungsbetrug mit geklonter Stimme

Was ist Zahlungsbetrug mit geklonter Stimme?

Eine Aufnahme ist kein Gespräch. Sie lässt sich nicht unterbrechen, nichts fragen, was nur die echte Person wissen würde, und nicht dabei beobachten, wie sie auf Rückfragen reagiert. Aus Audio, das eine Organisation veröffentlicht, lässt sich eine überzeugende Aufnahme erstellen. In dieser Übung trifft eine Zahlungsanweisung als Sprachnotiz von einer unbekannten Nummer ein, verbunden mit einem Grund, nicht zurückzurufen. Sie beurteilen die Anfrage statt der Stimme, prüfen über einen bereits bekannten Weg und warnen die Kollegen, die sie ebenfalls erhalten haben.

Was Sie lernen in Zahlungsbetrug mit geklonter Stimme

• Erkennen Sie, dass eine vertraute Stimme in einer Aufnahme nichts beweist, weil sich eine einseitige Aufnahme nicht hinterfragen, auf Rückfragen prüfen oder um einen Bestätigungssatz bitten lässt
• Erkennen Sie die Bestandteile einer dringenden Zahlungsanforderung, die den Angriff ausmachen: ein geändertes Bankkonto, ein Grund, einen zweiten Genehmiger zu umgehen, und eine auf dem eigenen Kanal des Absenders verlangte Bestätigung
• Prüfen Sie eine Anfrage, die über einen anderen Kanal eingegangen ist, anhand eines Wegs, den Sie bereits kennen, etwa eines gespeicherten Kontakts, des internen Verzeichnisses oder einer auf dem Vertrag gedruckten Nummer – niemals anhand eines Wegs aus der Nachricht
• Betrachten Sie die Behauptung, der Absender könne keine Anrufe entgegennehmen, als Warnsignal statt als Hindernis, denn sie soll die einzige wirksame Prüfung verhindern
• Melden Sie eine Anfrage aus einer privaten Messaging-App und warnen Sie Kollegen direkt, denn kein Unternehmenssystem hat eine Aufzeichnung davon

Zahlungsbetrug mit geklonter Stimme — Trainingsschritte

1. Freigabetag

   Der Meilenstein des Kalvholm-Trockendocks steht auf der heutigen Freigabeliste bei Ostrellan Marine, und Sie erteilen die Freigabe. 2,34 Millionen Euro gemäß einem Gutachten, das die Werft bereits unterzeichnet hat. Um zwanzig nach neun klingelt Ihr Telefon. Der Name auf der Nachricht ist der des CFOs.

2. Sprachnotiz anhören

   Darunter erscheint eine 41 Sekunden lange Sprachnotiz mit einer Stimme, die Sie seit Ihrem Beitritt in jedem vierteljährlichen Briefing gehört haben.

3. Kontodaten

   The payment details arrive on their own a few seconds after the recording finishes. Everything the release needs is now on your phone. Everything in the recording is accurate, and the voice is his.

4. Aussagekraft der Stimme

5. Tatsächlicher Absender

   Der Name oben im Thread ist frei wählbarer Text, den der Absender bei der Einrichtung eingegeben hat. Entscheidend ist die Nummer darunter.

6. Bekannte Nummer anrufen

   In der Nachricht steht, dass er keine Anrufe entgegennehmen kann. Diese Behauptung stammt von demselben Fremden wie alles andere in diesem Thread, daher ist sie genauso viel wert wie der Rest. Henrik Svanholm befindet sich in Ihren Kontakten. Rufen Sie diese Nummer an.

7. Warten auf die Referenz

   You have been off the call for two minutes when the thread moves again. Two minutes on a number you already had settled something forty one seconds of his voice could not.

8. Wirkung des Rückrufs

9. Weitere Empfänger

   Henrik ist wieder im Raum und kann eine weitere Stunde lang nichts dagegen tun. Was auch immer in dieser Stunde passiert, liegt bei Ihnen. Das Sicherheitsteam von Ostrellan Marine nimmt Meldungen zu allem entgegen, was außerhalb der Firmen-E-Mail eintrifft. Nur deshalb wird diese Meldung überhaupt gesehen.

10. Vorfall melden

    Drei Angaben machen die Meldung innerhalb einer Stunde verwertbar: was über welchen Kanal einging, die Nummern und Kontodaten genau wie angezeigt sowie die Information, ob Geld abgeflossen ist.