Arbetsscenario · 05 av 13
Ekonomidirektören ber om en brådskande överföring i ett videosamtal
Ekonomidirektören ber om en överföring i dag och vill att du håller tyst om den.
Situationen
Du bjuds in till ett kort videosamtal. Ekonomidirektören och två kollegor deltar. De förklarar att ett konfidentiellt förvärv kräver en brådskande överföring i dag och ber dig hålla tyst om den tills vidare.
Berörda principer
Vad gör du?
Öppna det alternativ du skulle välja för att se vad som händer. Jämför sedan med de andra valen.
Alternativ A: Genomför överföringen. Du kan se och höra dem.
Riskfyllt
År 2024 överförde en anställd i Hongkong cirka 200 miljoner Hongkongdollar efter ett sådant samtal. Ansiktena och rösterna var falska, så att se och höra någon bevisar inte längre vem personen är.
Alternativ B: Ställer en fråga som bara den riktiga ekonomidirektören skulle kunna besvara.
En del av svaret
Det kan avslöja en förfalskning men en väl förberedd bedragare kan veta svaret och du hamnar i en onödig konfrontation.
Alternativ C: Säger att du följer betalningsrutinen och ringer sedan tillbaka till ekonomidirektören på ett nummer du redan har.
Det bästa valet
Brådskan och hemlighetsmakeriet är signalerna. Ett samtal som du själv tar initiativ till och den vanliga godkännandeprocessen skyddar dig oavsett hur det ligger till.
Alternativ D: Vägrar och lägger på.
En del av svaret
När du lägger på får överföringen vänta. Ring tillbaka på ett nummer du redan har. Om begäran är äkta kan du sedan följa den vanliga betalningsrutinen.
Att ta med sig
Behandla varje ovanlig begäran om pengar, inloggningsuppgifter eller konfidentiella data som obekräftad tills du har kontrollerat den via en kanal du själv tar initiativ till.
Källor
Här ser du vilka sakuppgifter varje källa stöder och vilka slutsatser du kan dra av den. Rekommendationerna är våra. Se alla källor vi använder.
- LCQ9: Combating frauds involving deepfake Government of the Hong Kong SAR (reply to the Legislative Council) · 26 juni 2024 · Regeringsuttalande Beskriver fallet: ett nätfiskemejl som utgav sig komma från ekonomichefen på det brittiska huvudkontoret ledde till ett videosamtal med flera deltagare och en anställd överförde cirka 200 miljoner Hongkongdollar till fem bankkonton. Polisen tror att videon var förinspelad med hjälp av offentligt tillgängliga videoklipp. Begränsningar: Namnger inte företaget.
- Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 december 2024 · Information till allmänheten Varnar för att kriminella använder AI-genererade röster, bilder och videor för att utge sig för att vara andra och rekommenderar att lägga på och ringa tillbaka på ett nummer som man själv söker upp. Begränsningar: Riktad till konsumenter i USA.
- Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice INCIBE, Spain’s national cybersecurity institute · 9 januari 2024 · Officiell fallbeskrivning (på spanska) Beskriver ett företag som betalade en bedragare efter ett samtal med en AI-klonad röst av vd:n. Rekommenderar bekräftelse via en kanal där man vet vem man talar med, att aldrig godkänna betalningar per telefon och att låta minst två personer godkänna stora betalningar. Begränsningar: Ett anonymiserat ärende från en rådgivningstjänst.