Frode nei pagamenti vocali clonati

Cos’è Frode nei pagamenti vocali clonati?

Una registrazione non è una conversazione. Non puoi interromperlo, chiedergli qualcosa che solo la persona reale saprebbe o sentirlo reagire alla sfida, e puoi crearne uno convincente dall'audio pubblicato da un'organizzazione. In questo esercizio arriva un'istruzione di pagamento come nota vocale da un numero che non hai, con il motivo che non puoi richiamare. Ti eserciti a giudicare la richiesta anziché la voce, verificando su un percorso che già hai in mano, e avvisando anche i colleghi che l'hanno ricevuta.

Cosa imparerai in Frode nei pagamenti vocali clonati

• Riconoscere che una voce familiare in una registrazione non è prova di nulla, perché l'audio unidirezionale non può essere messo in discussione, contestato o richiesta una frase di verifica
• Identificare le parti di una richiesta di pagamento urgente che portano all'attacco: un conto bancario modificato, un motivo per ignorare un secondo approvatore e una conferma richiesta sul canale del mittente
• Verificare una richiesta fuori banda su una tratta già in possesso, come un contatto salvato, la rubrica interna o un numero stampato sul contratto, mai quello fornito dal messaggio
• Tratta un'affermazione secondo cui il mittente non può accettare le chiamate come un segnale piuttosto che come un ostacolo, poiché esiste per rimuovere l'unico controllo che funziona
• Segnala una richiesta arrivata su un'app di messaggistica personale e avvisa direttamente i colleghi, perché nessun sistema aziendale ha traccia dell'accaduto

Frode nei pagamenti vocali clonati — Fasi della formazione

1. Giorno del rilascio

   La pietra miliare del bacino di carenaggio di Kalvholm è sulla lista di rilascio di oggi presso Ostrellan Marine, e tu sei colui che lo invia. Due virgola tre quattro milioni di euro, a fronte di una perizia che il cantiere ha già sottoscritto. Alle nove e venti il ​​tuo telefono squilla. Il nome sul messaggio è quello del CFO.

2. Ascolta questo

   Sotto di essa arriva una nota vocale. Quarantuno secondi, con una voce che hai sentito in ogni briefing trimestrale da quando sei entrato a far parte.

3. E il conto

   I dettagli del pagamento arrivano da soli pochi secondi dopo il termine della registrazione. Tutto ciò di cui ha bisogno la release è ora sul tuo telefono.

4. Ciò che dimostra la voce

   Tutto nella registrazione è accurato e la voce è sua.

5. Chi lo ha effettivamente inviato

   Il nome nella parte superiore del thread è quello che il mittente ha digitato quando ha configurato l'account. Il numero sotto è la parte reale.

6. Chiama il numero che hai già

   Il messaggio dice che non può rispondere alle chiamate. Questa affermazione proveniva dallo stesso sconosciuto di tutto il resto del thread, quindi vale esattamente quanto il resto. Henrik Svanholm è tra i tuoi contatti. Chiama quel numero.

7. Sto ancora aspettando un riferimento

   Sei rimasto fuori dalla chiamata per due minuti quando il thread si sposta di nuovo.

8. Perché la richiamata ha funzionato

   Due minuti su un numero che avevi già deciso, qualcosa che quarantuno secondi della sua voce non potevano.

9. Anche qualcun altro lo sta capendo

   Henrik è tornato nella stanza e non potrà fare nulla per un'altra ora. Qualunque cosa accada in quell'ora dipende da te. L'ufficio sicurezza di Ostrellan Marine raccoglie rapporti su tutto ciò che arriva al di fuori della posta aziendale, che è l'unica ragione per cui questo non verrà mai visto.

10. Archivialo

    Tre cose lo rendono utile entro un'ora: cosa è arrivato e su quale canale, i numeri e i dettagli del conto esattamente come sono apparsi e se è stato spostato del denaro.