Шахрайство з оплатою Cloned Voice
Ви можете почути його голос. Ви все одно не можете його нічого запитати.
Що таке Шахрайство з оплатою Cloned Voice?
Запис — це не розмова. Ви не можете перервати його, запитати щось, що знає лише справжня людина, або почути, як він реагує на виклик, і переконливий можна створити з аудіо, яке публікує організація. У цій вправі платіжна інструкція надходить як голосове повідомлення з номера, якого у вас немає, з причини, з якої ви не можете передзвонити. Ви тренуєтеся оцінювати запит замість голосу, перевіряєте маршрут, яким ви вже володієте, і попереджаєте колег, які також його отримали.
Що ви дізнаєтесь у Шахрайство з оплатою Cloned Voice
- Визнайте, що знайомий голос у записі не є доказом нічого, тому що одностороннє аудіо не можна поставити під сумнів, оскаржити або запитати фразу підтвердження
- Визначте частини запиту на терміновий платіж, які викликають атаку: змінений банківський рахунок, причина обійти другого схвалювача та підтвердження, яке запитується на власному каналі відправника
- Перевірте запит поза діапазоном на маршруті, який ви вже маєте, наприклад, збережений контакт, внутрішній довідник або номер, надрукований у контракті, ніколи не наданий у повідомленні
- Розглядайте заяву про те, що відправник не може сприймати дзвінки, як сигнал, а не як перешкоду, оскільки вона існує для усунення однієї перевірки, яка працює
- Повідомте про запит, який надійшов у програмі для обміну особистими повідомленнями, і попередьте колег напряму, оскільки жодна система компанії не записує, що це сталося
Шахрайство з оплатою Cloned Voice — Кроки навчання
-
День випуску
Віха сухого доку Калвхольм є в сьогоднішньому списку випусків Ostrellan Marine, і ви надсилаєте його. Два кома три чотири мільйони євро, проти опитування, яке верф уже підписав. О двадцять на дев'яту ваш телефон гуде. У повідомленні вказано ім’я фінансового директора.
-
Послухай це
Голосова нотатка приземляється під ним. Сорок одна секунда, голосом, який ви чули на кожному квартальному брифінгу з моменту приєднання.
-
І рахунок
Платіжні реквізити приходять самі через кілька секунд після завершення запису. Усе, що потрібно випуску, тепер у вашому телефоні.
-
Що доводить голос
На записі все точно, а голос його.
-
Хто насправді це надіслав
Ім’я у верхній частині ланцюжка – це те, що відправник ввів під час налаштування облікового запису. Число під ним є реальною частиною.
-
Телефонуйте за номером, який у вас уже є
У повідомленні сказано, що він не може приймати дзвінки. Ця заява надійшла від того самого незнайомця, що й усе інше в ланцюжку, тому вона коштує рівно стільки ж, скільки й решта. Хенрік Сванхольм у ваших контактах. Дзвоніть на той номер.
-
Все ще чекаю на довідку
Ви не розмовляли протягом двох хвилин, коли потік знову переміщується.
-
Чому спрацював зворотний виклик
Дві хвилини на номер, який ти вже встиг вирішити, сорок одна секунда його голосу не могла.
-
Хтось інший це теж отримує
Хенрік повернувся в кімнату і не може нічого з цим зробити ще годину. Усе, що станеться за цю годину, залежить від вас. Служба безпеки Ostrellan Marine приймає звіти про все, що надходить за межами корпоративної пошти, і це єдина причина, чому цю пошту можна буде побачити.
-
Файл це
Три речі роблять це корисним протягом години: що надійшло і на якому каналі, номери та реквізити рахунку точно так, як вони з’явилися, і чи переміщено гроші.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
- T1566.003 Phishing: Spearphishing via Service
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy