AI Voice Phishing-oproepen

AI Voice Phishing-oproepen

Het beantwoordt uw vragen, houdt de zenuwen in bedwang en belt het volgende nummer.

Wat is AI Voice Phishing-oproepen?

Een oplichtingsoproep hoeft niet langer door een persoon uit een script te worden gelezen. Een conversatie-stemagent beantwoordt uw vervolgvragen, leidt u door een menu, wacht met u in de wacht en werkt op een ochtend honderden nummers af zonder ooit uw geduld te verliezen. In deze oefening beantwoord je een van die oproepen, zoek het enige eraan dat niet kan worden nagebootst, beëindig het en verifieer het op een nummer dat je al hebt.

Wat je leert in AI Voice Phishing-oproepen

AI Voice Phishing-oproepen — Trainingsstappen

  1. Migratieweek

    De claims zijn drie dagen verwijderd van de authenticatie-overschakeling bij Tollcastle Insurance, en sinds maandag wordt er over gezeurd. De melding bevindt zich nog steeds bovenaan uw inbox.

  2. De lijn dichtbij de bodem

    Het grootste deel van de kennisgeving betreft het huishouden. Eén paragraaf erin is een regel, en die werd drie dagen voordat iemand hem nodig had, opgeschreven.

  3. Tollcastle IT-helpdesk bellen

    Je mobiel licht op om tien voor tien. Op het scherm staat Tollcastle IT Helpdesk. Die naam is geen feit over de beller. Het is een label dat aan de oproep is bevestigd door degene die deze heeft geplaatst.

  4. Druk op 1 om door te gaan

    Voordat hij verder gaat, geeft hij je een opgenomen lijn. Er is een bedrijfsnaam, een mededeling over opnemen en een toetsaanslag.

  5. In de wacht en dan terug

    De lijn wordt een paar seconden stil, en dan is hij terug en verontschuldigt zich voor het wachten. U vraagt ​​of u zijn toestel mag opnemen en belt hem terug via de servicebalie. Ook daar heeft hij een antwoord klaar voor.

  6. De Vraag

    Hij wacht zes cijfers aan de lijn.

  7. Hang hem op

    Hij is nog midden in de zin. Je bent het einde ervan niet aan een vreemde verschuldigd.

  8. Bel het nummer dat u al heeft

    Hij heeft je toestelnummer 4112 gegeven. Het kwam uit hetzelfde telefoontje als al het andere, dus het is precies waard wat al het andere waard is. Het servicedesknummer staat in uw contacten, gekopieerd uit de intranetdirectory toen u zich aanmeldde.

  9. Vier oproepen vóór tien

    Twee van hen zeiden de zes cijfers hardop.

  10. Ergens waar iemand ernaar kan handelen

    De servicedesk zal de twee accounts vergrendelen. Nergens wordt geregistreerd dat uw telefoon überhaupt overging, omdat een telefoongesprek geen enkel systeem raakt dat Tollcastle Insurance beheert. Informatiebeveiliging leest samen de ochtendrapportages. Zo worden vier losse oproepen één campagne met een naam.

Dekking van beveiligingsframeworks

MITRE ATT&CK

  • T1566.004 Phishing: Spearphishing Voice
  • T1598 Phishing for Information
  • T1111 Multi-Factor Authentication Interception

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy