AI Voice Phishing-oproepen
Het beantwoordt uw vragen, houdt de zenuwen in bedwang en belt het volgende nummer.
Wat is AI Voice Phishing-oproepen?
Een oplichtingsoproep hoeft niet langer door een persoon uit een script te worden gelezen. Een conversatie-stemagent beantwoordt uw vervolgvragen, leidt u door een menu, wacht met u in de wacht en werkt op een ochtend honderden nummers af zonder ooit uw geduld te verliezen. In deze oefening beantwoord je een van die oproepen, zoek het enige eraan dat niet kan worden nagebootst, beëindig het en verifieer het op een nummer dat je al hebt.
Wat je leert in AI Voice Phishing-oproepen
- Erken dat de vloeiendheid, het geduld en het vermogen van een beller om vervolgvragen te beantwoorden niets zeggen over wie hij of zij is, omdat een conversatiestemagent is gebouwd om precies dat te doen
- Behandel het verzoek als de tell in plaats van als de stem: geen enkele helpdesk, bank of manager heeft enig nut voor de code van uw authenticator, dus de vraag beëindigt het gesprek, wie er ook belt
- Lees een geautomatiseerd menu, een toetsaanslag en een spreuk in de wacht als toneelkunst die niets kost om te bouwen en niets verifieert
- Weiger interne gegevens als identiteitsbewijs, aangezien referenties, deadlines en ticketnummers onder duizenden mensen worden verspreid
- Verifieer buiten de band door op te hangen en een nummer te bellen dat u al heeft, nooit een toestelnummer of nummer dat tijdens het gesprek wordt aangeboden
- Meld een oproep die u hebt geweigerd, omdat een telefoongesprek in geen enkel bedrijfssysteem gegevens achterlaat en dezelfde lijst nog steeds wordt gebeld
AI Voice Phishing-oproepen — Trainingsstappen
-
Migratieweek
De claims zijn drie dagen verwijderd van de authenticatie-overschakeling bij Tollcastle Insurance, en sinds maandag wordt er over gezeurd. De melding bevindt zich nog steeds bovenaan uw inbox.
-
De lijn dichtbij de bodem
Het grootste deel van de kennisgeving betreft het huishouden. Eén paragraaf erin is een regel, en die werd drie dagen voordat iemand hem nodig had, opgeschreven.
-
Tollcastle IT-helpdesk bellen
Je mobiel licht op om tien voor tien. Op het scherm staat Tollcastle IT Helpdesk. Die naam is geen feit over de beller. Het is een label dat aan de oproep is bevestigd door degene die deze heeft geplaatst.
-
Druk op 1 om door te gaan
Voordat hij verder gaat, geeft hij je een opgenomen lijn. Er is een bedrijfsnaam, een mededeling over opnemen en een toetsaanslag.
-
In de wacht en dan terug
De lijn wordt een paar seconden stil, en dan is hij terug en verontschuldigt zich voor het wachten. U vraagt of u zijn toestel mag opnemen en belt hem terug via de servicebalie. Ook daar heeft hij een antwoord klaar voor.
-
De Vraag
Hij wacht zes cijfers aan de lijn.
-
Hang hem op
Hij is nog midden in de zin. Je bent het einde ervan niet aan een vreemde verschuldigd.
-
Bel het nummer dat u al heeft
Hij heeft je toestelnummer 4112 gegeven. Het kwam uit hetzelfde telefoontje als al het andere, dus het is precies waard wat al het andere waard is. Het servicedesknummer staat in uw contacten, gekopieerd uit de intranetdirectory toen u zich aanmeldde.
-
Vier oproepen vóór tien
Twee van hen zeiden de zes cijfers hardop.
-
Ergens waar iemand ernaar kan handelen
De servicedesk zal de twee accounts vergrendelen. Nergens wordt geregistreerd dat uw telefoon überhaupt overging, omdat een telefoongesprek geen enkel systeem raakt dat Tollcastle Insurance beheert. Informatiebeveiliging leest samen de ochtendrapportages. Zo worden vier losse oproepen één campagne met een naam.
Dekking van beveiligingsframeworks
MITRE ATT&CK
- T1566.004 Phishing: Spearphishing Voice
- T1598 Phishing for Information
- T1111 Multi-Factor Authentication Interception
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy