Шахрайство з оплатою Cloned Voice

Шахрайство з оплатою Cloned Voice

Ви можете почути його голос. Ви все одно не можете його нічого запитати.

Що таке Шахрайство з оплатою Cloned Voice?

Запис — це не розмова. Ви не можете перервати його, запитати щось, що знає лише справжня людина, або почути, як він реагує на виклик, і переконливий можна створити з аудіо, яке публікує організація. У цій вправі платіжна інструкція надходить як голосове повідомлення з номера, якого у вас немає, з причини, з якої ви не можете передзвонити. Ви тренуєтеся оцінювати запит замість голосу, перевіряєте маршрут, яким ви вже володієте, і попереджаєте колег, які також його отримали.

Що ви дізнаєтесь у Шахрайство з оплатою Cloned Voice

Шахрайство з оплатою Cloned Voice — Кроки навчання

  1. День випуску

    Віха сухого доку Калвхольм є в сьогоднішньому списку випусків Ostrellan Marine, і ви надсилаєте його. Два кома три чотири мільйони євро, проти опитування, яке верф уже підписав. О двадцять на дев'яту ваш телефон гуде. У повідомленні вказано ім’я фінансового директора.

  2. Послухай це

    Голосова нотатка приземляється під ним. Сорок одна секунда, голосом, який ви чули на кожному квартальному брифінгу з моменту приєднання.

  3. І рахунок

    Платіжні реквізити приходять самі через кілька секунд після завершення запису. Усе, що потрібно випуску, тепер у вашому телефоні.

  4. Що доводить голос

    На записі все точно, а голос його.

  5. Хто насправді це надіслав

    Ім’я у верхній частині ланцюжка – це те, що відправник ввів під час налаштування облікового запису. Число під ним є реальною частиною.

  6. Телефонуйте за номером, який у вас уже є

    У повідомленні сказано, що він не може приймати дзвінки. Ця заява надійшла від того самого незнайомця, що й усе інше в ланцюжку, тому вона коштує рівно стільки ж, скільки й решта. Хенрік Сванхольм у ваших контактах. Дзвоніть на той номер.

  7. Все ще чекаю на довідку

    Ви не розмовляли протягом двох хвилин, коли потік знову переміщується.

  8. Чому спрацював зворотний виклик

    Дві хвилини на номер, який ти вже встиг вирішити, сорок одна секунда його голосу не могла.

  9. Хтось інший це теж отримує

    Хенрік повернувся в кімнату і не може нічого з цим зробити ще годину. Усе, що станеться за цю годину, залежить від вас. Служба безпеки Ostrellan Marine приймає звіти про все, що надходить за межами корпоративної пошти, і це єдина причина, чому цю пошту можна буде побачити.

  10. Файл це

    Три речі роблять це корисним протягом години: що надійшло і на якому каналі, номери та реквізити рахунку точно так, як вони з’явилися, і чи переміщено гроші.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1656 Impersonation
  • T1566.003 Phishing: Spearphishing via Service

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy