Платіжне шахрайство з клонованим голосом

Що таке Платіжне шахрайство з клонованим голосом?

Запис — це не розмова. Його не можна перервати, не можна запитати про те, що знає лише справжня людина, і не можна почути, як він реагує на заперечення, а переконливий запис можна зібрати з аудіо, яке організація сама оприлюднює. У цій вправі вказівка про платіж надходить голосовим повідомленням з номера, якого у вас немає, і з поясненням, чому передзвонити не можна. Ви відпрацьовуєте, як оцінювати саме прохання, а не голос, перевіряти його шляхом, який у вас уже є, і попереджати колег, які теж його отримали.

Що ви дізнаєтесь у Платіжне шахрайство з клонованим голосом

• Розпізнавайте, що знайомий голос у записі нічого не доводить, бо одностороннє аудіо не можна розпитати, піддати сумніву чи попросити назвати фразу для перевірки
• Визначайте, на чому тримається атака в терміновому платіжному запиті: змінений банківський рахунок, привід обійти другу особу, яка схвалює платіж, і підтвердження, яке просять надіслати каналом самого відправника
• Перевіряйте запит іншим, незалежним каналом — шляхом, який у вас уже є: збереженим контактом, внутрішнім довідником або номером, указаним у договорі, — і ніколи не тим, який підказало саме повідомлення
• Сприймайте твердження, що відправник не може відповідати на дзвінки, як тривожну ознаку, а не перешкоду: воно існує, щоб прибрати єдину перевірку, яка працює
• Повідомляйте про запит, що надійшов в особистому месенджері, і напряму попереджайте колег, бо в жодній системі компанії немає запису про те, що це сталося

Платіжне шахрайство з клонованим голосом — Кроки навчання

1. День платежів

   У сьогоднішньому переліку платежів Ostrellan Marine — етапний платіж верфі Kalvholm за роботи в сухому доці, і проводите його саме ви. Два мільйони триста сорок тисяч євро, за актом огляду, який верф уже підписала. О дев'ятій двадцять ваш телефон вібрує. У повідомленні вказано ім'я фінансового директора.

2. Послухайте

   Під ним з'являється голосове повідомлення на сорок одну секунду. Говорить голос, який ви чули на кожному квартальному брифінгу, відколи працюєте в компанії.

3. І рахунок

   Реквізити платежу надходять самі, за кілька секунд після закінчення запису. Усе, що потрібно для проведення платежу, тепер у вашому телефоні. Усе, що сказано в записі, звучить правдоподібно, а голос точнісінько такий, як у нього.

4. Що доводить голос

5. Хто це насправді надіслав

   Ім'я нагорі чату — це те, що відправник вписав, коли створював обліковий запис. Справжній тут лише номер під ним.

6. Зателефонуйте на номер, який у вас уже є

   У повідомленні сказано, що він не може відповідати на дзвінки. Це твердження надійшло від тієї самої незнайомої людини, що й усе інше в цьому чаті, тож вірити йому можна рівно настільки, наскільки й решті. Генрік Свангольм є у ваших контактах. Зателефонуйте на цей номер.

7. Досі чекають на номер платежу

   Минуло дві хвилини після дзвінка, і в чаті знову з'являється нове повідомлення. Дві хвилини розмови на номері, який у вас уже був, вирішили те, чого не змогла зробити сорок одна секунда його голосу.

8. Чому передзвін спрацював

9. Таке повідомлення отримує не лише ви

   Генрік повернувся в залу засідань і ще годину нічого не зможе з цим зробити. Усе, що станеться за цю годину, залежить від вас. Служба ІТ-безпеки Ostrellan Marine приймає повідомлення про все, що надходить поза корпоративною поштою, — тільки так це повідомлення взагалі потрапить комусь на очі.

10. Подайте звіт

    Три речі роблять звіт корисним протягом години: що надійшло і яким каналом, номери та реквізити рахунку точно так, як вони були, і чи пішли якісь гроші.