新型電話詐騙：利用AI技術(shù)冒充企業(yè)高管
" 上周，以色列國(guó)家網(wǎng)絡(luò)理事會(huì)（INCD）就一種新型網(wǎng)絡(luò)攻擊發(fā)出警告，這種攻擊利用人工智能技術(shù)冒充企業(yè)高管。該方式指示公司員工在網(wǎng)絡(luò)上進(jìn)行交易，包括轉(zhuǎn)賬和其他惡意活動(dòng)。最近有報(bào)道稱，印加政府運(yùn)營(yíng)中心收到了這類網(wǎng)絡(luò)攻擊。雖然商業(yè)電子郵件泄露（BEC）類型的欺詐經(jīng)常運(yùn)用社交工程方式進(jìn)行更有效的攻擊，但這種新方式通過運(yùn)用基于人工智能的軟件升級(jí)了攻擊類型，該軟件可以向高級(jí)管理人員發(fā)出語音釣魚電話。CNBC網(wǎng)絡(luò)安全記者凱特法茲尼（Kate Fazzini）表示：“在過去兩三年里，專業(yè)人士們肯定一直在警告人工智能的危險(xiǎn)一面，即靈活的網(wǎng)絡(luò)罪犯可能會(huì)利用它顯著擴(kuò)大自己的勢(shì)力范圍?！惫糗浖W(xué)會(huì)模仿為其定義的人的聲音，并代表CEO與員工進(jìn)行對(duì)話。據(jù)報(bào)道，今天有一些程序，在聽了20分鐘的特定聲音后，可以說出用戶輸入的所有內(nèi)容。根據(jù)INCD的說法，成為此類欺詐受害者的企業(yè)可能會(huì)遭受巨大的經(jīng)濟(jì)損失。在公告中，INCD還提出了預(yù)防措施和提升組織意識(shí)的建議，如培訓(xùn)員工、關(guān)心組織過程中的偏差、驗(yàn)證指令和運(yùn)用技術(shù)手段防止濫用電子郵件。法茲尼補(bǔ)充道：“運(yùn)用語音模仿來模仿電話中的高管，對(duì)電信欺詐計(jì)劃有著顯著的影響。這些騙局依賴于犯罪分子的能力，讓員工相信他或她的上司正在發(fā)送指令，大多數(shù)執(zhí)法機(jī)構(gòu)建議對(duì)這些線路進(jìn)行“語音驗(yàn)證”，以確保它們來自合法來源。但犯罪分子已經(jīng)證明他們可以欺騙和攔截電話，再加上高管的‘聲音’可能會(huì)讓這些保護(hù)措施起不到作用?！?