Increderea nu e ceea ce pare – și hoții știu asta

Cum funcționează noua metodă de înșelătură?

Hoții din ciberspațiu nu mai bată la uși cu malware-uri complicat construite. În schimb, sună direct la birourile de asistență ale firmelor și le roagă pe blândă să le dea acces la sisteme.

Și totul cu o voce care parce autentică – mulțumită inteligenței artificiale.

Acest tip de înșelătură funcțonează atât de bine că cercetătorii de securitate observă o explozie a cazurilor de fraude prin birourile de asistență. În plus, hoții reușesc să pătrundă în rețelele sensibile ale firmelor fără să folosească vreun program malware.

Frauda modernă începe cu cercetare. Hoții petrec săptămâni învârând pe cineva: parcurg directoarele firmei, studiază modul în care oamenii comunică, apoi bat la uși. Cu un cost de doar 50 de dolari pe lună, pot folosi unealte de sinteză vocală AI pentru a imita un director, un tehnician IT sau un furnizor de încredere.

Apele sună extrem de reale. Fundalul e realist, vorbea e naturală – și chiar și cei mai experimentați din birourile de asistență pot fi păcăliți.

De obicei, hoții spun că au uitat parola, că nu pot autentifica cu MFA, sau că un dispozitiv nu vrea să funcționeze. Le cer un acces temporar sau o resetare de credențiale.

Și adesea, au deja informații personale – de la date de încălzire până la postări pe rețelele sociale – pentru a De ce antrenamentul clasic de securitate nu mai e suficient?

Firmele au cheltuit multi milioane învățând angajații să recunoască e-mailurile de tip phishing. Dar acest tip de atacă se face prin telefon – un canal complet diferit, unde toate protecțiile tehnice sunt inutile.

Psihologia umană rămâne cel mai slab punct. Hoții știu asta și folesc presiune, urgentă și autoritate pentru a declanșa În unele cazuri, atacul reușește în câteva minute. Hoții intra rapid, instalează accese permanente și fură date înainte ca cineva să-și dea seama.

Și da – consecințele nu se opresc la o firmă.

De ce experții recomandă verificarea prin callback?

Una compromisă poate deveni poarta de intrare într-atacuri împotriva întregilor lanțuri de aprovizionare, afectând mii de alți oameni.

Acum, experții recomandă verificarea prin callback, autentificare vocală biometrică și aprobare multi-persoană pentru accese sensibile.

Potrivit unor surse, pot fi folosite și unelte AI care analizează apelurile în timp real pentru a detecta voci sintetice.

Dar avertizează: pe măsură ce tehnologia deepfake evoluează, Întrebări frecvente

Cum pot proteja companiile împotriva vocii clonate de AI?

Folosiți verificare prin callback pentru toate solicitările de acces, autentificare vocală biometrică și aprobare multi-persoană pentru schimbările sensibile. Antrenații de securitate esențiale pot ajuta angajații să recunoască semne de alertă.

De ce sunt aceste atacuri mai eficiente decât malware-ul tradițional?

Acestea exploatează încrederea umană, nu vulnerabilitățile tehnice. Fără cod malware, antivirusul nu are ce să detecteze. AI-ul + cercetarea socială = scenarii extrem de convingătoare.

Există unelte pentru a detecta voci deepfake?

Da, unele firme oferă acum instrumente care pot identifica în timp real dacă o voce e sintetică. Dar acestea trebuie să se actualizeze constant – pe măsură ce AI devine mai avansată.