AI Support Chatbot Scam

AI Support Chatbot Scam

Чат-бот не може розблокувати ваш обліковий запис і ніколи не потребує вашого коду.

Що таке AI Support Chatbot Scam?

Чат-бот служби підтримки не має повноважень над вашим обліковим записом. Він не може звільнити затриманий платіж або відновити доступ, тому йому ніколи не потрібен ваш пароль або одноразовий код, і все, що запитує, не підтримується. У цій вправі швидкий, доброзичливий помічник, до якого звертаються зі спонсорованого результату пошуку, пропонує вирішити нагальну проблему. Ви навчитеся читати адресний рядок, помічаєте, що він ніколи не вказує, що це таке, і отримуєте допомогу з власного сайту постачальника.

Що ви дізнаєтесь у AI Support Chatbot Scam

AI Support Chatbot Scam — Кроки навчання

  1. День нарахування заробітної плати

    Розрахунок заробітної плати в Harrowlen Consulting надходить у п’ятницю, а ви подали файл о пів на дев’яту, тож банку залишаються чисті два дні. Шістдесят одна людина, і це зазвичай нічого не цікавить. О 09:38 на вашу поштову скриньку приходить сповіщення від Paystrel.

  2. Що сказано в повідомленні

    Формулювання однакове кожного разу, коли пробіг відскакує. Варто подивитись, що містить справжнє сповіщення від платіжної платформи, тому що за кілька хвилин ви побачите щось, що дуже схоже на таке.

  3. Шукаю допомоги

    Ніщо в продукті не пояснює, що означає VAL-204, а звіт про перевірку складається з шістдесяти одного рядка без жодного з них. Відкриття банку 15:00. Ви робите те, що роблять усі.

  4. Пошук

    Два слова, тому що це те, що хтось пише, коли система пішла не так, і за цим стоїть дедлайн.

  5. Перший результат

    У верхній частині сторінки знаходиться помічник служби підтримки, який відповідає за лічені секунди, працює цілодобово, зі словом Paystrel у назві. Під нею звичайним шрифтом зображено власний довідковий центр Paystrel. У вас є вісім хвилин до наступної речі у вашому списку.

  6. Прямо до служби підтримки

    Він відповідає до того, як ви закінчите читати сторінку. Ні черги, ні форми квитка, ні музики для утримання. Ти розкажи, що сталося.

  7. Те, що ви тільки що сказали

    Три крапки починаються одразу.

  8. Там сказано, що це можна виправити

    Дев'ять секунд, і це звучить як хтось, хто бачив це сто разів. Ваш файл в порядку. Утримання – це застарілий сеанс шлюзу в обліковому записі, який надсилає дані, і його можна очистити від його завершення до відключення. Він запитує, чи хочете ви цього.

  9. Читайте це зі свого телефону

    Ящику потрібні шість цифр, які зараз відображаються у вашому додатку автентифікатора. Вони не надсилаються вам і ніщо їх не викликало. Програма безшумно генерує нову пару кожні тридцять секунд з того дня, як ви її налаштували, і та, яка зараз відображається на екрані, працює.

  10. Перевірте та звільніть

    Коробка вже відкрита, і курсор уже в ній. Три поля: адреса, за допомогою якої ви входите, пароль і шість цифр, які ви щойно прочитали зі свого телефону. Поки що все було правильно. Він знав номер подання, знав, що означає VAL-204, і це єдине, що сьогодні вранці запропонувало це виправити. Розрив о 15:00. Ви заповнюєте його.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1566.002 Phishing: Spearphishing Link
  • T1598 Phishing for Information
  • T1111 Multi-Factor Authentication Interception

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy