Шахрайський ШІ-чатбот підтримки
Чатбот не може розблокувати ваш обліковий запис, і йому ніколи не потрібен ваш код.
Що таке Шахрайський ШІ-чатбот підтримки?
Чатбот підтримки не має жодних повноважень щодо вашого облікового запису. Він не може провести призупинений платіж чи відновити доступ, тож йому ніколи не потрібен ваш пароль чи одноразовий код, щоб спробувати, а все, що їх просить, — не підтримка. Швидкий і привітний помічник, до якого ви потрапляєте зі спонсорованого результату пошуку, пропонує розв'язати термінову проблему. Ви вчитеся читати адресний рядок, помічати, що помічник не сказав, чим він є, і шукати допомогу на власному сайті постачальника.
Що ви дізнаєтесь у Шахрайський ШІ-чатбот підтримки
- Усвідомлюйте, що жоден канал підтримки, автоматизований чи з живими працівниками, не потребує вашого пароля чи коду із застосунку-автентифікатора
- Звертайтеся до підтримки постачальника через сайт, на який ви вже входите, а не через результат пошуку, рекламу чи посилання в повідомленні
- Читайте адресний рядок, щоб з'ясувати, кому належить сайт: назва бренду всередині довшого домену нічого не говорить про те, хто його зареєстрував
- Розпізнавайте помічника ШІ, який себе розкриває, за тим, чого він, за його словами, не може, а помічника без такого розкриття вважайте тривожною ознакою
- Повідомляйте про схожий сайт підтримки і постачальнику, і власній службі безпеки, називаючи, де з'явилася реклама
Шахрайський ШІ-чатбот підтримки — Кроки навчання
-
День зарплати
Зарплата в Harrowlen Consulting виплачується в п'ятницю, а файл ви подали о пів на дев'яту, тож у банку є два повні дні. Шістдесят один працівник, і зазвичай нічого цікавого. О 09:38 у вашу папку «Вхідні» надходить повідомлення від Paystrel.
-
Що сказано в повідомленні
Формулювання щоразу однакове, коли відомість відхиляється. Придивіться до справжнього повідомлення від зарплатної платформи: за кілька хвилин ви побачите щось дуже схоже.
-
Пошук допомоги
У Paystrel ніде не пояснено, що означає VAL-204, а звіт перевірки — це шістдесят один рядок, і жоден із них не позначено. Крайній час прийому платежів у банку — 15:00. Ви робите те, що й усі.
-
Пошук
Два слова — саме їх набирає кожен, коли система дала збій і час спливає.
-
Перший результат
Угорі сторінки — помічник підтримки, який відповідає за лічені секунди, працює цілодобово і має в назві слово Paystrel. Під ним звичайним шрифтом — власний довідковий центр Paystrel. У вас є вісім хвилин до наступної справи зі списку.
-
Одразу до підтримки
Помічник відповідає ще до того, як ви дочитуєте сторінку. Ні черги, ні форми звернення, ні музики очікування. Ви розповідаєте, що сталося.
-
Що ви йому щойно розповіли
Одразу з'являються три крапки: помічник друкує відповідь.
-
Помічник каже, що може все виправити
Минає дев'ять секунд, і помічник відповідає так, наче бачив таке сто разів: з вашим файлом усе гаразд, відомість призупинено через застарілий сеанс шлюзу в обліковому записі, з якого її подано, і з його боку це можна скинути до крайнього часу. Він питає, чи хочете ви, щоб він це зробив.
-
Зчитайте код із телефона
У вікні просять шість цифр, які зараз показує ваш застосунок «Автентифікатор». Вам їх ніхто не надсилав, і ніщо їх не викликало. Застосунок тихо створює новий код кожні тридцять секунд відтоді, як ви його налаштували, і діє той, що на екрані зараз.
-
Підтвердження та проведення
Вікно вже відкрите, а курсор уже в ньому. Три поля: адреса, з якою ви входите, пароль і шість цифр, які ви щойно зчитали з телефона. Досі помічник ні в чому не помилився. Він знав номер подання, знав, що означає VAL-204, і єдиний за весь ранок запропонував справді все виправити. Крайній час прийому платежів — 15:00. Ви заповнюєте поля.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1566.002 Phishing: Spearphishing Link
- T1598 Phishing for Information
- T1111 Multi-Factor Authentication Interception
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy