เจ้านายของคุณไม่ได้ส่งอีเมลนั้น AI ที่ได้รับการฝึกจากการตอบกลับสามครั้งสุดท้ายของเขาส่งมาแทน

สัญญาณบอกของอีเมลปลอมจากเจ้านายแบบเก่า คือ ไวยากรณ์ไม่ถูกต้องและคำขึ้นต้นที่แปลก สัญญาณนั้นหายไปแล้ว เครื่องมือสร้างข้อความแบบแจกแจงปัจจุบันสามารถดูดซูปกระทู้อีเมลที่ถูกดึงมาและเลียนแบบจังหวะ เครื่องหมายวรรคตอน และลายเซ็นของเพื่อนร่วมงานอย่างแม่นยำ ซึ่งเป็นเหตุผลว่าทำไมการประนีประนวมอีเมลธุรกิจยังคงสูบเงินออกจากบริษัท — Internet Crime Complaint Center ของ FBI บันทึกการสูญเสีย BEC $2.9 billion ในปี 2023 เพียงอย่างเดียว การป้องกันที่เชื่อถือได้เพียงอย่างเดียวที่เหลือ คือ ย้ายการสนทนาไปยังช่องทางอื่นก่อนที่คุณจะดำเนิน

ทำไมฉันไม่สามารถเชื่อใจอีเมลที่ฟังเหมือนเจ้านายของฉันได้

เพราะว่า "ฟังเหมือนเขา" เป็นส่วนที่ง่ายที่สุดในการหลอกลวงตอนนี้ BEC เคยอาศัยอยู่ที่ที่อยู่ที่ถูกรื้อขึ้นหรือดูคล้ายกันคู่กับข้อความที่ไม่มีทักษะ วลีที่ยุ่งคือตัวบอก ป้อนข้อมูลโมเดลภาษาขนาดใหญ่ด้วยการตอบกลับสามครั้งจากใครสักคนจริงและมันจะจับจังหวะของพวกเขา — วิธีที่พวกเขาเปิดด้วย "Hey" ข้ามเครื่องหมายวรรคตอนเมื่อรีบเร่ง ลงชื่ออย่างตัวอักษรเดียว ผู้โจมตีได้รับการตอบกลับเหล่านั้นจากกล่องจดหมายที่ถูกบุกรุก กระทู้ที่ส่งต่อไป หรือห่วงโซ่ reply-all ที่รั่วออกไปนอกบริษัท

Verizon's 2024 Data Breach Investigations Report พบองค์ประกอบมนุษย์ที่เกี่ยวข้องในการบุกรุกประมาณ 68% โดยวิศวกรรมสังคมและการแสร้ง เป็นรูปแบบที่โดดเด่น รูปแบบไม่ใช่หลักฐานอีกต่อไป บุคคลที่เขียนเหมือน CFO ของคุณอาจเป็นโมเดลที่ได้รับการฝึกจากสิบห้านาทีของเอาต์บ็อกซ์ของ CFO ของคุณ

หนึ่งในสำเร็จนิยมที่อัพเกรดแล้วเหล่านี้มีลักษณะเป็นอย่างไรจริงๆ

มันมีลักษณะเป็นคำขอที่สั้น เป็นไปได้ และมีความเร่งรีบเล็กน้อยที่เหมาะสมกับการสนทนาจริงที่กำลังดำเนิน การเคลื่อนไหวแบบดั้งเดิม: การตอบกลับที่ปล่อยลงในกระทู้ที่มีอยู่เกี่ยวกับการชำระเงินผู้ขาย ด้วยคำแนะนำการโอนเงินใหม่และบรรทัดเช่น "ธนาคารแสดงธงบัญชีเก่า ใช้บัญชีนี้แทน" ไม่มีความผิดพลาด ชื่อโปรเจกต์ที่ถูกต้อง ลักษณะการพูดจริงของเจ้านายของคุณ

การจับทางเทคนิค คือ ชื่อที่แสดงสามารถอ่านได้อย่างสมบูรณ์ในขณะที่โดเมนการส่งนั้นปิดไปตามอักษรหนึ่ง — @company-invoices.com แทน @company.com — หรือ Reply-To ชี้ไปที่ที่อื่นอย่างเงียบ ฯลฯ การยืนยันตัวตนช่วยที่นี่: ข้อความที่ไม่ผ่าน SPF, DKIM, หรือการจัดตำแหน่ง DMARC เป็นสิ่งที่น่าสงสัยไม่ว่าจะอ่านเหมือนมนุษย์เพียงใด เครื่องมือเมลเทียม AI รวมถึงการปิดกั้นการหลอกลวงและการฉ้อโกงใบแจ้งหนี้ที่สร้างเข้าไป AI email with scam flagging, ตรวจสอบส่วนหัวเหล่านั้นโดยอัตโนมัติ เนื่องจากบุคคลที่อ่านขณะเดินทางบนโทรศัพท์ไม่มีวันทำเช่นนั้น

แล้วฉันจะยืนยันคำขอที่ฉันไม่สามารถเชื่อใจได้อย่างแท้จริงได้อย่างไร

เปลี่ยนช่องทางและยืนยันผ่านช่องทางที่คุณรู้อยู่แล้ว ไม่ใช่ช่องทางที่อีเมลมอบให้คุณ หากอีเมลขอเงินหรือข้อมูลประจำตัว โทรหาบุคคลนั้นที่เบอร์จากรายชื่อติดต่อของคุณหรือไดเรกทอรีบริษัท — ไม่เคยเบอร์ในลายเซ็น เดินไปที่โต๊ะของพวกเขา ส่งข้อความพวกเขาในเครื่องมือแชทภายในบริษัท การหลอกลวงทั้งหมดขึ้นอยู่กับการที่คุณอยู่ภายในอีเมล ที่ผู้โจมตีควบคุมทั้งสองฝ่าย

ทำให้เป็นกฎ ไม่ใช่การตัดสินใจ การเปลี่ยนแปลงการชำระเงินใดๆ การโอนเงินใดๆ รายละเอียดธนาคารใหม่ใดๆ ได้รับการยืนยันช่องทางที่สอง เต็มหยุด — IC3 แนะนำการยืนยันด้วยวาจาเช่นนี้อย่างสม่ำเสมอสำหรับ BEC กฎอยู่รอด วันอังคารที่ยุ่ง สัญชาตญาณไม่ และหยุดการปฏิบัติต่อรูปแบบการเขียนที่เชื่อมั่นได้เป็นหลักฐานของสิ่งใดๆ สิ่งหนึ่งที่โมเดลที่ได้รับการฝึกจากการตอบกลับที่ถูกดึงมาไม่สามารถหลอกลวงได้ คือ เจ้านายของคุณหยิบโทรศัพท์ขึ้นและพูดว่าเขาไม่ได้ส่งมา