AI Support Chatbot Scam
Чат-бот не може розблокувати ваш обліковий запис і ніколи не потребує вашого коду.
Що таке AI Support Chatbot Scam?
Чат-бот служби підтримки не має повноважень над вашим обліковим записом. Він не може звільнити затриманий платіж або відновити доступ, тому йому ніколи не потрібен ваш пароль або одноразовий код, і все, що запитує, не підтримується. У цій вправі швидкий, доброзичливий помічник, до якого звертаються зі спонсорованого результату пошуку, пропонує вирішити нагальну проблему. Ви навчитеся читати адресний рядок, помічаєте, що він ніколи не вказує, що це таке, і отримуєте допомогу з власного сайту постачальника.
Що ви дізнаєтесь у AI Support Chatbot Scam
- Зрозумійте, що жоден канал підтримки, автоматизований чи штатний, не потребує вашого пароля чи коду з вашої програми автентифікації
- Зверніться до служби підтримки постачальників із сайту, на якому ви вже ввійшли, а не з результатів пошуку, реклами чи посилання в повідомленні
- Прочитайте адресний рядок, щоб дізнатися про право власності: назва бренду всередині довшого домену нічого не говорить про те, хто його зареєстрував
- Визначте розголошеного помічника зі штучним інтелектом за тим, що він не може робити, і сприймайте нерозголошений помічник як попереджувальний знак
- Повідомте про схожий сайт підтримки як постачальнику, так і вашій службі безпеки, назвавши місце розміщення реклами
AI Support Chatbot Scam — Кроки навчання
-
День нарахування заробітної плати
Розрахунок заробітної плати в Harrowlen Consulting надходить у п’ятницю, а ви подали файл о пів на дев’яту, тож банку залишаються чисті два дні. Шістдесят одна людина, і це зазвичай нічого не цікавить. О 09:38 на вашу поштову скриньку приходить сповіщення від Paystrel.
-
Що сказано в повідомленні
Формулювання однакове кожного разу, коли пробіг відскакує. Варто подивитись, що містить справжнє сповіщення від платіжної платформи, тому що за кілька хвилин ви побачите щось, що дуже схоже на таке.
-
Шукаю допомоги
Ніщо в продукті не пояснює, що означає VAL-204, а звіт про перевірку складається з шістдесяти одного рядка без жодного з них. Відкриття банку 15:00. Ви робите те, що роблять усі.
-
Пошук
Два слова, тому що це те, що хтось пише, коли система пішла не так, і за цим стоїть дедлайн.
-
Перший результат
У верхній частині сторінки знаходиться помічник служби підтримки, який відповідає за лічені секунди, працює цілодобово, зі словом Paystrel у назві. Під нею звичайним шрифтом зображено власний довідковий центр Paystrel. У вас є вісім хвилин до наступної речі у вашому списку.
-
Прямо до служби підтримки
Він відповідає до того, як ви закінчите читати сторінку. Ні черги, ні форми квитка, ні музики для утримання. Ти розкажи, що сталося.
-
Те, що ви тільки що сказали
Три крапки починаються одразу.
-
Там сказано, що це можна виправити
Дев'ять секунд, і це звучить як хтось, хто бачив це сто разів. Ваш файл в порядку. Утримання – це застарілий сеанс шлюзу в обліковому записі, який надсилає дані, і його можна очистити від його завершення до відключення. Він запитує, чи хочете ви цього.
-
Читайте це зі свого телефону
Ящику потрібні шість цифр, які зараз відображаються у вашому додатку автентифікатора. Вони не надсилаються вам і ніщо їх не викликало. Програма безшумно генерує нову пару кожні тридцять секунд з того дня, як ви її налаштували, і та, яка зараз відображається на екрані, працює.
-
Перевірте та звільніть
Коробка вже відкрита, і курсор уже в ній. Три поля: адреса, за допомогою якої ви входите, пароль і шість цифр, які ви щойно прочитали зі свого телефону. Поки що все було правильно. Він знав номер подання, знав, що означає VAL-204, і це єдине, що сьогодні вранці запропонувало це виправити. Розрив о 15:00. Ви заповнюєте його.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1566.002 Phishing: Spearphishing Link
- T1598 Phishing for Information
- T1111 Multi-Factor Authentication Interception
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy