"אני צריך שתצטרף לשיחת Teams דחופה עם ספק אסטרטגי. רגיש מאוד. לא לערב אחרים כרגע."
כך נראית היום הונאת סייבר מודרנית.
לא קובץ מצורף זדוני.
לא שגיאת כתיב.
לא לינק חשוד.
דיפ-פייק זה כבר לא מדע בדיוני
עובד ממחלקת הכספים קיבל מייל שנראה כאילו נשלח מהסמנכ״ל. ניסוח מוכר, חתימה נכונה, הקשר עסקי שנראה הגיוני. הוא הצטרף לשיחת וידאו. על המסך הופיע הסמנכ״ל. אותו קול, אותה הבעה, אותה שפת גוף. לצידו “נציג ספק”.
לחץ זמן. דיסקרטיות. בקשה חריגה.
הווידאו נראה אמיתי. אבל הוא לא היה!
זה לא תרחיש תיאורטי. זה מקרה אמיתי שטופל על ידי משטרת הונג קונג. עובד כספים בחברה בינלאומית הוטעה בעורמה והעביר כ-25 מיליון דולר לנוכלים, לאחר שאלו השתמשו בטכנולוגיית דיפ-פייק כדי להתחזות לסמנכ״ל הכספים. בשיחת הווידאו השתתפו כביכול כמה עמיתים, אך בפועל כולם היו שחזורים מזויפים.
התובנה הקריטית שחשוב להבין:
הדיפ-פייק הוא לא נקודת הכניסה. הוא מאיץ האמון.
נקודת הכניסה האמיתית כמעט תמיד היא המייל.
ושם מתרחש הקרב האמיתי!
איך IRONSCALES עוזרת?
IRONSCALES לא מנתחת וידאו חיצוני ולא מזהה פנים מזויפות.
אבל היא כן מזהה את מה שחשוב באמת:
- חריגות בדפוסי תקשורת
- התחזות להנהלה או לגורמים בכירים
- שימוש בלחץ זמן, סודיות ובקשות חריגות
- הודעות שנראות כמעט נכונות, אבל מתנהגות אחרת מההתנהלות המוכרת של אותו שולח.
המערכת מזהה אנומליות התנהגותיות וסיגנלים מצטברים שמצביעים על מתקפת Social Engineering מתקדמת.
פישינג 3.0 דורש חשיבה אחרת על הגנה
מתקפות דור 3.0 הן מתקפות מתוחכמות. מתקפות מבוססות AI ודיפ-פייק לא מחליפות פישינג, אבל הן משדרגות אותו.
טכנולוגיות דיפ-פייק מאפשרות יצירת קולות, דמויות וסרטונים מזויפים ברמת אמינות גבוהה, מה שמקשה משמעותית על עובדים ומערכות אבטחה להבחין בהונאה.
כלי האבטחה והדרכות העובדים המסורתיות, שקיימות היום, נבנו למתקפות דור 2.0 ו-1.0, ולא לעולם שבו אפשר לזייף קול, פנים ונוכחות של הנהלה בכירה.
לכן- אם המייל נבלם, שיחת הווידאו לא מתרחשת. והדיפ-פייק בכלל לא מקבל הזדמנות.
אז שלא יעבדו עליכם!
להסבר מפורט יותר, שאלות ודמו מקצועי שלחו מייל לצוות המכירות שלנו:
[email protected]