ШІ-голосові фішингові дзвінки
Він відповідає на ваші запитання, тримає нерви та набирає наступний номер.
Що таке ШІ-голосові фішингові дзвінки?
Людині більше не потрібно зчитувати шахрайський виклик зі сценарію. Розмовний голосовий агент відповідає на ваші подальші запитання, направляє вас через меню, чекає з вами на утриманні та обслуговує сотні номерів щоранку, не втрачаючи терпіння. У цій вправі ви приймаєте один із цих дзвінків, знаходите в ньому те, що неможливо підробити, завершуєте його та підтверджуєте номер, який у вас уже є.
Що ви дізнаєтесь у ШІ-голосові фішингові дзвінки
- Визнайте, що плавність, терпіння та здатність абонента відповідати на додаткові запитання нічого не говорять про те, ким він є, оскільки розмовний голосовий агент створений саме для цього
- Сприймайте запит як повідомлення, а не як голос: жодній службі підтримки, банку чи менеджеру не знадобиться код від вашого автентифікатора, тому запит завершує дзвінок незалежно від того, хто його здійснює
- Читайте автоматичне меню, натискання клавіші та заклинання на утриманні як інсценування, створення якого не коштує нічого та нічого не перевіряє
- Відмовтеся від внутрішніх даних як підтвердження особи, оскільки довідки, терміни та номери квитків розповсюджуються серед тисяч людей
- Підтверджуйте поза межами діапазону, поклавши слухавку та зателефонувавши на номер, який у вас є, а не на розширення чи номер, запропонований під час розмови
- Повідомте про дзвінок, від якого ви відмовилися, тому що телефонний дзвінок не реєструється в жодній системі компанії, і все ще набирається той самий список
ШІ-голосові фішингові дзвінки — Кроки навчання
-
Тиждень міграції
Позовні вимоги залишилися через три дні після перемикання автентифікатора в Tollcastle Insurance, і на підлозі тривають про це з понеділка. Сповіщення все ще знаходиться у верхній частині папки 'Вхідні'.
-
Лінія біля дна
Більшість сповіщень стосується прибирання. Один абзац у ньому — це правило, і його записали за три дні до того, як він комусь знадобився.
-
Виклик служби підтримки ІТ Tollcastle
Ваш мобільний світиться о десятій на десяту. На екрані написано «Tollcastle IT Helpdesk». Це ім'я не є фактом про абонента. Це мітка, прикріплена до дзвінка тим, хто її зробив.
-
Натисніть 1, щоб продовжити
Перш ніж він піде далі, він передає вам записану лінію. Є назва компанії, повідомлення про запис, натискання клавіші.
-
На утриманні, потім назад
Лінія затихає на кілька секунд, а потім він повертається й вибачається за очікування. Ви запитуєте, чи можете ви взяти його внутрішній номер і передзвонити йому через службу обслуговування. На це він теж готовий.
-
The Ask
Він чекає на черзі шість цифр.
-
Повісьте його
Він ще на середині терміну. Ви не повинні закінчити це незнайомцю.
-
Подзвоніть на номер, який у вас уже є
Він дав вам розширення 4112. Воно вийшло з того самого дзвінка, що й усе інше, тому воно коштує рівно стільки, скільки коштує все інше. Номер служби підтримки є у ваших контактах, скопійований з каталогу внутрішньої мережі під час приєднання.
-
Чотири дзвінки до десяти
Двоє з них вимовили шість цифр вголос.
-
Десь хтось може діяти відповідно до цього
Сервісна служба заблокує два облікові записи. Ніде ніде не зафіксовано, що ваш телефон дзвонив, тому що телефонний дзвінок не торкається жодної системи Tollcastle Insurance. Інформаційна безпека разом читає ранкові звіти. Так чотири незв'язані дзвінки перетворюються в одну кампанію з назвою.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1566.004 Phishing: Spearphishing Voice
- T1598 Phishing for Information
- T1111 Multi-Factor Authentication Interception
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy