ШІ-голосові фішингові дзвінки

ШІ-голосові фішингові дзвінки

Він відповідає на ваші запитання, тримає нерви та набирає наступний номер.

Що таке ШІ-голосові фішингові дзвінки?

Людині більше не потрібно зчитувати шахрайський виклик зі сценарію. Розмовний голосовий агент відповідає на ваші подальші запитання, направляє вас через меню, чекає з вами на утриманні та обслуговує сотні номерів щоранку, не втрачаючи терпіння. У цій вправі ви приймаєте один із цих дзвінків, знаходите в ньому те, що неможливо підробити, завершуєте його та підтверджуєте номер, який у вас уже є.

Що ви дізнаєтесь у ШІ-голосові фішингові дзвінки

ШІ-голосові фішингові дзвінки — Кроки навчання

  1. Тиждень міграції

    Позовні вимоги залишилися через три дні після перемикання автентифікатора в Tollcastle Insurance, і на підлозі тривають про це з понеділка. Сповіщення все ще знаходиться у верхній частині папки 'Вхідні'.

  2. Лінія біля дна

    Більшість сповіщень стосується прибирання. Один абзац у ньому — це правило, і його записали за три дні до того, як він комусь знадобився.

  3. Виклик служби підтримки ІТ Tollcastle

    Ваш мобільний світиться о десятій на десяту. На екрані написано «Tollcastle IT Helpdesk». Це ім'я не є фактом про абонента. Це мітка, прикріплена до дзвінка тим, хто її зробив.

  4. Натисніть 1, щоб продовжити

    Перш ніж він піде далі, він передає вам записану лінію. Є назва компанії, повідомлення про запис, натискання клавіші.

  5. На утриманні, потім назад

    Лінія затихає на кілька секунд, а потім він повертається й вибачається за очікування. Ви запитуєте, чи можете ви взяти його внутрішній номер і передзвонити йому через службу обслуговування. На це він теж готовий.

  6. The Ask

    Він чекає на черзі шість цифр.

  7. Повісьте його

    Він ще на середині терміну. Ви не повинні закінчити це незнайомцю.

  8. Подзвоніть на номер, який у вас уже є

    Він дав вам розширення 4112. Воно вийшло з того самого дзвінка, що й усе інше, тому воно коштує рівно стільки, скільки коштує все інше. Номер служби підтримки є у ваших контактах, скопійований з каталогу внутрішньої мережі під час приєднання.

  9. Чотири дзвінки до десяти

    Двоє з них вимовили шість цифр вголос.

  10. Десь хтось може діяти відповідно до цього

    Сервісна служба заблокує два облікові записи. Ніде ніде не зафіксовано, що ваш телефон дзвонив, тому що телефонний дзвінок не торкається жодної системи Tollcastle Insurance. Інформаційна безпека разом читає ранкові звіти. Так чотири незв'язані дзвінки перетворюються в одну кампанію з назвою.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1566.004 Phishing: Spearphishing Voice
  • T1598 Phishing for Information
  • T1111 Multi-Factor Authentication Interception

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy