Ο Αφεντικό σας Δεν σας Έστειλε Email. Ένα AI Που Εκπαιδεύτηκε στις Τρεις Τελευταίες του Απαντήσεις Έκανε.

Το παλιό σημάδι ενός ψεύτικου email από το αφεντικό ήταν τα κακά γραμματικά και μια περίεργη χαιρετισμός. Αυτό το σημάδι είναι χάμε. Τα γενετικά εργαλεία τώρα παίρνουν ένα ξύσιμο νήματος email και αντιγράφουν την ακριβή ρυθμό, στίξη και υπογραφή ενός συναδέλφου, γι' αυτό ο συμβιβασμός επιχειρησιακού email εξακολουθεί να εξαντλεί τις εταιρείες — το Internet Crime Complaint Center του FBI κατέγραψε $2.9 δισεκατομμύρια σε αναφερόμενες απώλειες BEC μόνο το 2023. Η μόνη αξιόπιστη άμυνα που έχει απομείνει είναι να μετακινήσετε τη συνομιλία σε ένα διαφορετικό κανάλι πριν ενεργήσετε.

Γιατί δεν μπορώ να εμπιστευθώ ένα email που ακούγεται ακριβώς σαν τον διευθυντή μου;

Γιατί το «ακούγεται σαν αυτός» είναι τώρα το πιο εύκολο κομμάτι για απάτη. Το BEC παλιά στηριζόταν σε μια υποκλαμμένη ή παρόμοια διεύθυνση σε ζευγάρι με άδεξο κείμενο· η περίεργη διατύπωση ήταν το σημάδι. Τροφοδοτήστε ένα μεγάλο μοντέλο γλώσσας τρεις πραγματικές απαντήσεις από κάποιον και θα ταιριάξει τον ρυθμό τους — ο τρόπος που ανοίγουν με «Hey», παραλείπουν τη στίξη όταν βιάζονται, υπογράφουν μόνο με ένα πρώτο αρχικό. Οι επιτιθέμενοι παίρνουν αυτές τις απαντήσεις από ένα ενοίκιαζε mailbox, ένα προωθημένο νήμα ή μια αλυσίδα reply-all που διέρρευσε έξω από την εταιρεία.

Το Verizon's 2024 Data Breach Investigations Report βρήκε το ανθρώπινο στοιχείο να συμμετέχει σε περίπου 68% των παραβιάσεων, με κοινωνική μηχανική και pretexting ένα κυρίαρχο σχέδιο. Το στυλ δεν είναι πλέον απόδειξη. Το άτομο που γράφει σαν ο CFO σας ενδέχεται να είναι ένα μοντέλο που εκπαιδεύτηκε σε δεκαπέντε λεπτά των ενημερώσεων του CFO σας.

Πώς φαίνεται πραγματικά μία από αυτές τις βελτιωμένες απάτες;

Φαίνεται σαν ένα σύντομο, εύλογο, ελαφρώς επείγον αίτημα που ταιριάζει σε μια πραγματική συνομιλία που είναι ήδη σε εξέλιξη. Η κλασική κίνηση: μια απάντηση που ρίχνεται σε ένα υπάρχον νήμα σχετικά με μια πληρωμή προμηθευτή, με νέες οδηγίες κατάθεσης και μια γραμμή όπως «το bank σήμανε το παλιό λογαριασμό, χρησιμοποιήστε αυτόν». Χωρίς τυπογραφικά λάθη, σωστά ονόματα έργων, πραγματικές αναλήψεις της ομιλίας του αφεντικού σας.

Η τεχνική σύλληψη είναι ότι το όνομα εμφάνισης μπορεί να διαβάζεται τέλεια ενώ ο τομέας αποστολής είναι off ένα χαρακτήρα — @company-invoices.com αντί για @company.com — ή το Reply-To ησυχία δείχνει κάπου αλλού. Η πιστοποίηση βοηθά εδώ: ένα μήνυμα που δεν περνά SPF, DKIM ή DMARC ευθυγράμμιση είναι ύποπτο ανεξάρτητα από το πόσο ανθρώπινο ακούγεται. Τα εργαλεία AI email, συμπεριλαμβανομένης της σάρωσης απάτης και invoice-fraud που ενσωματώθηκε στο AI email with scam flagging, ελέγχουν αυτές τις κεφαλίδες αυτόματα, γιατί ένα άτομο που σαρώνει σε ένα τηλέφωνο δεν θα το κάνει ποτέ.

Πώς μπορώ να επαληθεύσω πραγματικά ένα αίτημα που δεν μπορώ να εμπιστευθώ στο πρόσωπό του;

Αλλάξτε κανάλια και επιβεβαιώστε μέσω ενός που ήδη γνωρίζετε, όχι ενός που σας έδωσε το email. Αν το email ζητά χρήματα ή διαπιστευτήρια, καλέστε το άτομο σε ένα αριθμό από τις επαφές σας ή τον κατάλογο της εταιρείας — ποτέ τον αριθμό στην υπογραφή. Περπατήστε στο γραφείο τους. Στείλτε τους ένα μήνυμα στο εσωτερικό εργαλείο chat. Ολόκληρη η απάτη εξαρτάται από το να μείνετε μέσα στο email, όπου ο επιτιθέμενος ελέγχει και τις δύο πλευρές.

Κάντε το κανόνα, όχι ένα κάλεσμα κρίσης. Κάθε αλλαγή πληρωμής, κάθε κατάθεση, κάθε νέα λεπτομέρεια τραπεζικής λαμβάνει μια επιβεβαίωση δεύτερου καναλιού, πλήρη στάση — το IC3 συνιστά συνεχώς ακριβώς αυτή τη λεκτική επαλήθευση για BEC. Οι κανόνες επιβιώνουν μια απασχολημένη Τρίτη απόγευμα· οι ενστικτώσεις όχι. Και σταματήστε να αντιμετωπίζετε έναν πειστικό γραφικό στυλ ως απόδειξη οποιουδήποτε. Το ένα πράγμα που ένα μοντέλο που εκπαιδεύτηκε σε ξύσιμο απαντήσεων δεν μπορεί να πλαστογραφήσει είναι ο αφεντικό σας να σηκώνει το τηλέφωνο και να λέει ότι δεν το έστειλε ποτέ.

@@END@@