Вішингові дзвінки від ШІ
Відповідає на ваші запитання, не втрачає самовладання і набирає наступний номер.
Що таке Вішингові дзвінки від ШІ?
Шахрайський дзвінок більше не обов'язково читає зі сценарію людина. Розмовний голосовий агент ШІ відповідає на ваші уточнювальні запитання, проводить вас через меню, чекає разом із вами на лінії та за ранок обробляє сотні номерів, ніколи не втрачаючи терпіння. У цій вправі вам телефонує один із таких агентів: ви знаходите те єдине, що в ньому не можна підробити, завершуєте розмову й перевіряєте за номером, який у вас уже є.
Що ви дізнаєтесь у Вішингові дзвінки від ШІ
- Розпізнавайте, що вільне мовлення, терпіння й уміння відповідати на уточнювальні запитання нічого не кажуть про те, хто телефонує, бо розмовний голосовий агент створений саме для цього
- Зважуйте прохання, а не голос: жодній службі ІТ-підтримки, банку чи керівнику не потрібен код із вашого застосунку-автентифікатора, тож прохання назвати його закінчує розмову, хоч би хто просив
- Сприймайте автоматичне меню, натискання клавіші й очікування на лінії як декорації: вони нічого не коштують і нічого не перевіряють
- Не вважайте внутрішні подробиці доказом особи, бо номери міграцій, терміни й номери заявок розсилають тисячам людей
- Перевіряйте іншим каналом: кладіть слухавку й телефонуйте за номером, який у вас уже є, а не за внутрішнім номером чи номером, названим під час розмови
- Повідомляйте про дзвінок, навіть якщо ви не виконали прохання, бо телефонна розмова не залишає запису в жодній системі компанії, а той самий список набирають і далі
Вішингові дзвінки від ШІ — Кроки навчання
-
Тиждень міграції
У відділі урегулювання компанії Tollcastle Insurance до перемикання на новий застосунок-автентифікатор лишилося три дні, і з понеділка про це всім нагадують. Повідомлення й досі майже нагорі папки «Вхідні».
-
Рядок майже внизу
Здебільшого повідомлення — рутина. Але один його абзац — це правило, яке записали ще до того, як воно знадобилося.
-
Дзвонить ІТ-підтримка Tollcastle
Ваш мобільний спалахує за десять десята. На екрані — «ІТ-підтримка Tollcastle». Ця назва нічого не каже про того, хто телефонує. Це просто підпис, який до дзвінка додав той, хто його здійснив.
-
Натисніть 1, щоб продовжити
Перш ніж іти далі, він передає вас на лінію із записаним голосом. Там звучать назва компанії, повідомлення про запис розмови й прохання натиснути клавішу.
-
Очікування, і він знову на лінії
Лінія замовкає на кілька секунд, потім він повертається й перепрошує, що змусив чекати. Ви питаєте, чи можна взяти його внутрішній номер і передзвонити через службу ІТ-підтримки. Відповідь на це в нього теж готова. Він чекає на лінії, щоб ви назвали шість цифр.
-
Прохання
-
Покладіть слухавку
Він ще не договорив. Дослуховувати незнайомця до кінця ви не зобов'язані.
-
Зателефонуйте за номером, який у вас уже є
Він назвав внутрішній номер 4112. Цей номер узято з тієї самої розмови, що й усе інше, тож і вартий він стільки ж, скільки й усе інше. Номер служби ІТ-підтримки є у ваших контактах: його скопіювали з корпоративного довідника в інтранеті, коли ви прийшли в компанію. Двоє з тих, кому він телефонував, назвали шість цифр уголос.
-
Чотири дзвінки до десятої
-
Туди, де з цим можуть щось зробити
Служба ІТ-підтримки заблокує ці два облікові записи. Але ніде не лишається сліду про те, що вам телефонували: дзвінок не проходить через жодну систему Tollcastle Insurance. Служба ІТ-безпеки читає ранкові звіти разом. Саме так розрізнені, не пов'язані між собою дзвінки перетворюються на одну кампанію з власною назвою.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1566.004 Phishing: Spearphishing Voice
- T1598 Phishing for Information
- T1111 Multi-Factor Authentication Interception
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
EU AI Act
- Art. 50 Transparency obligations for providers and deployers
- Art. 4 AI literacy