Gekloonde spraakfraude

Wat is Gekloonde spraakfraude?

Een opname is geen gesprek. Je kunt het niet onderbreken, het iets vragen dat alleen de echte persoon zou weten, of het horen reageren op een uitdaging, en een overtuigende kan worden opgebouwd uit audio die een organisatie publiceert. Bij deze oefening komt een betaalopdracht binnen als gesproken notitie van een nummer dat u niet heeft, met een reden waarom u niet kunt terugbellen. Je oefent met het beoordelen van het verzoek in plaats van de stem, het verifiëren op een route die je al hebt afgelegd en het waarschuwen van de collega's die het ook hebben gekregen.

Wat je leert in Gekloonde spraakfraude

• Erken dat een bekende stem in een opname nergens op wijst, omdat eenrichtingsaudio niet kan worden ondervraagd, uitgedaagd of om een verificatiezin kan worden gevraagd
• Identificeer de onderdelen van een dringend betalingsverzoek die de aanval met zich meebrengen: een gewijzigde bankrekening, een reden om een tweede goedkeurder te omzeilen en een bevestiging die wordt gevraagd op het eigen kanaal van de afzender
• Verifieer een out-of-band-verzoek op een route die u al heeft, zoals een opgeslagen contactpersoon, het interne telefoonboek of een nummer dat op het contract staat afgedrukt, en nooit een nummer dat in het bericht wordt vermeld
• Behandel een claim dat de afzender geen oproepen kan aannemen als een tell in plaats van als een obstakel, omdat deze bestaat om de enige cheque die werkt te verwijderen
• Meld een binnengekomen verzoek via een persoonlijke berichtenapp en waarschuw collega's direct, want geen enkel bedrijfssysteem heeft enig bewijs dat dit is gebeurd

Gekloonde spraakfraude — Trainingsstappen

1. Bevrijdingsdag

   De mijlpaal in het droogdok van Kalvholm staat op de releaselijst van vandaag bij Ostrellan Marine, en jij bent degene die hem verzendt. Twee komma drie vier miljoen euro, tegen een enquête die de werf al heeft ondertekend. Om twintig over negen zoemt je telefoon. De naam op het bericht is die van de CFO.

2. Luister hiernaar

   Er komt een stembriefje onder terecht. Eenenveertig seconden, met een stem die u sinds uw komst bij elke kwartaalbriefing hebt gehoord.

3. En de rekening

   De betalingsgegevens komen vanzelf binnen enkele seconden nadat de opname is voltooid. Alles wat de release nodig heeft, staat nu op je telefoon.

4. Wat de stem bewijst

   Alles in de opname is nauwkeurig en de stem is van hem.

5. Wie heeft het eigenlijk verzonden

   De naam bovenaan de thread is de naam die de afzender heeft getypt bij het instellen van het account. Het nummer eronder is het deel dat echt is.

6. Bel het nummer dat u al heeft

   In het bericht staat dat hij niet kan bellen. Die bewering kwam van dezelfde vreemdeling als al het andere op de draad, dus het is precies evenveel waard als de rest. Henrik Svanholm staat in uw contacten. Bel dat nummer.

7. Wacht nog steeds op een referentie

   U bent twee minuten uit het gesprek geweest als de draad weer beweegt.

8. Waarom het terugbellen werkte

   Twee minuten op een nummer had je al afgehandeld, iets van eenenveertig seconden van zijn stem kon niet.

9. Iemand anders krijgt dit ook

   Henrik is weer in de kamer en kan hier nog een uur niets aan doen. Wat er in dat uur gebeurt, is aan jou. De beveiligingsdesk van Ostrellan Marine neemt rapporten op van alles wat buiten de bedrijfspost binnenkomt, wat de enige reden is dat dit ooit gezien zal worden.

10. Bestand het

    Drie dingen maken dit binnen een uur nuttig: wat er is binnengekomen en op welk kanaal, de nummers en rekeninggegevens precies zoals ze verschenen, en of er geld is verplaatst.