Вішингові дзвінки від ШІ

Вішингові дзвінки від ШІ

Відповідає на ваші запитання, не втрачає самовладання і набирає наступний номер.

Що таке Вішингові дзвінки від ШІ?

Шахрайський дзвінок більше не обов'язково читає зі сценарію людина. Розмовний голосовий агент ШІ відповідає на ваші уточнювальні запитання, проводить вас через меню, чекає разом із вами на лінії та за ранок обробляє сотні номерів, ніколи не втрачаючи терпіння. У цій вправі вам телефонує один із таких агентів: ви знаходите те єдине, що в ньому не можна підробити, завершуєте розмову й перевіряєте за номером, який у вас уже є.

Що ви дізнаєтесь у Вішингові дзвінки від ШІ

Вішингові дзвінки від ШІ — Кроки навчання

  1. Тиждень міграції

    У відділі урегулювання компанії Tollcastle Insurance до перемикання на новий застосунок-автентифікатор лишилося три дні, і з понеділка про це всім нагадують. Повідомлення й досі майже нагорі папки «Вхідні».

  2. Рядок майже внизу

    Здебільшого повідомлення — рутина. Але один його абзац — це правило, яке записали ще до того, як воно знадобилося.

  3. Дзвонить ІТ-підтримка Tollcastle

    Ваш мобільний спалахує за десять десята. На екрані — «ІТ-підтримка Tollcastle». Ця назва нічого не каже про того, хто телефонує. Це просто підпис, який до дзвінка додав той, хто його здійснив.

  4. Натисніть 1, щоб продовжити

    Перш ніж іти далі, він передає вас на лінію із записаним голосом. Там звучать назва компанії, повідомлення про запис розмови й прохання натиснути клавішу.

  5. Очікування, і він знову на лінії

    Лінія замовкає на кілька секунд, потім він повертається й перепрошує, що змусив чекати. Ви питаєте, чи можна взяти його внутрішній номер і передзвонити через службу ІТ-підтримки. Відповідь на це в нього теж готова. Він чекає на лінії, щоб ви назвали шість цифр.

  6. Прохання

  7. Покладіть слухавку

    Він ще не договорив. Дослуховувати незнайомця до кінця ви не зобов'язані.

  8. Зателефонуйте за номером, який у вас уже є

    Він назвав внутрішній номер 4112. Цей номер узято з тієї самої розмови, що й усе інше, тож і вартий він стільки ж, скільки й усе інше. Номер служби ІТ-підтримки є у ваших контактах: його скопіювали з корпоративного довідника в інтранеті, коли ви прийшли в компанію. Двоє з тих, кому він телефонував, назвали шість цифр уголос.

  9. Чотири дзвінки до десятої

  10. Туди, де з цим можуть щось зробити

    Служба ІТ-підтримки заблокує ці два облікові записи. Але ніде не лишається сліду про те, що вам телефонували: дзвінок не проходить через жодну систему Tollcastle Insurance. Служба ІТ-безпеки читає ранкові звіти разом. Саме так розрізнені, не пов'язані між собою дзвінки перетворюються на одну кампанію з власною назвою.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1566.004 Phishing: Spearphishing Voice
  • T1598 Phishing for Information
  • T1111 Multi-Factor Authentication Interception

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

EU AI Act

  • Art. 50 Transparency obligations for providers and deployers
  • Art. 4 AI literacy