Pomo ei lähettänyt sinulle sähköpostia. Hänen kolmella viimeisellä vastauksellaan koulutettava tekoäly teki sen.

Väärennetyn pomosähköpostin vanha tunnistusmerkkä oli huono kielioppi ja outo tervehdys. Tuo merkkki on poissa. Generatiiviset työkalut imevät nyt neulotun sähköpostiviestiketjun ja jäljittelevät kollegan tarkkaa rytmiä, välimerkkejä ja allekirjoituksen lopetusta, minkä vuoksi liiketoimintaan kohdistuvat sähköpostit varastavat edelleen rahaa — FBI:n Internet Crime Complaint Center kirjasi 2,9 miljardin dollarin BEC-tappiot vuonna 2023 pelkästään. Ainoa jäljellä oleva luotettava puolustus on keskustelun siirtäminen toiselle kanavalle ennen kuin toimit.

Miksi en voi luottaa sähköpostiin, joka kuulostaa täsmälleen pomoltani?

Koska "kuulostaa häneltä" on nyt helpoin osa väärentää. BEC:n perustui ennen varastettuun tai samankaltaiseen osoitteeseen yhdistettynä kömpelöön tekstiin; hölmö ilmaisu oli paljastava merkki. Syötä suurelle kielimallille kolme todellista vastausta joltakulta, niin se vastaa heidän rytmiään — tavalla, jolla he avaavat sanalla "Hei", jättävät välimerkit pois kiiruhtaessaan, lopettavat vain etunimen alkukirjaimella. Hyökkääjät saavat nuo vastaukset varastetuista postilaatikosta, edelleen lähetetystä ketjusta tai reply-all-ketjusta, joka vuoti yrityksen ulkopuolelle.

Verizonin 2024 Data Breach Investigations Report havaitsi ihmisten tekijän olevan mukana noin 68 prosentissa tietoturvarikkouksista, sosiaalisen manipuloinnin ja esittelemisen ollessa hallitseva malli. Tyyli ei ole enää näyttö. Henkilö, joka kirjoittaa kuten CFO:si, saattaa olla malli, joka koulutettiin viidentoista minuutin sähköpostista CFO:n postilaatikosta.

Miltä yksi näistä päivitetyistä väärennyksistä oikeastaan näyttää?

Se näyttää lyhyeltä, uskottavalta, hieman kiireelliseltä pyynnöltä, joka sopii jo käynnissä olevaan todelliseen keskusteluun. Klassinen siirto: vastaus pudotettuna olemassa olevaan säikeeseen myyjän maksusta, uusilla pankkisiirtotiedoilla ja rivillä kuten "pankki merkitsi vanhan tilin, käytä tätä." Ei kirjoitusvirheitä, oikeat projektinimet, pomosi todelliset puheenparret.

Tekninen ongelma on, että näyttönimi voi lukea täydellisesti, kun taas lähettävä verkkotunnus on yhdellä merkillä väärä — @company-invoices.com company.com:n sijaan — tai Reply-To osoittaa hienosti muualle. Todentaminen auttaa tässä: viesti, joka epäonnistuu SPF-, DKIM- tai DMARC-tasauksessa, on epäilyttävä riippumatta siitä, kuinka ihmiseltä se kuulostaa. Tekoäly-sähköpostityökalut, mukaan lukien huijauksen ja laskutuspetosten merkitseminen sisään kytketty tekoäly-sähköpostiin, tarkistavat nämä otsikot automaattisesti, koska henkilö, joka selaa puhelimella, ei koskaan tee sitä.

Kuinka siis tosiasiallisesti vahvistan pyynnön, johon en voi luottaa sen perusteella?

Vaihda kanavaa ja vahvista sellaisen kautta, jonka tunnet jo, ei sellaisen, jonka sähköposti antoi sinulle. Jos sähköposti pyytää rahaa tai tunnistetietoja, soita henkilölle numeroon, joka on osoitteistossasi tai yrityksen hakemistossa — ei allekirjoituksen numeroon. Kävele hänen pöydälleen. Lähetä heille viesti sisäisen chat-työkalun kautta. Koko huijaus riippuu siitä, että pysyt sähköpostin sisällä, jossa hyökkääjä hallitsee molempia puolia.

Tee siitä sääntö, ei harkintakysymys. Mikä tahansa maksun muutos, mikä tahansa siirto, mikä tahansa uusi pankkitiedon yksityiskohta saa toisen kanavan vahvistuksen, piste — IC3 suosittelee johdonmukaisesti juuri tätä sanallista vahvistusta BEC:lle. Säännöt kestävät kiireisen tiistai-iltapäivän; vaistot eivät. Ja lopeta vakuuttavan kirjoitustyylin käsittely todisteeksi mistään. Yksi asia, jonka neulotulla vastauksilla koulutettua malli ei voi väärentää, on pomosi vastaaminen puhelimeen ja sanominen, että hän ei koskaan lähettänyt sitä.