AIによる高管メール偽装+音声フィッシング:財務担当者が偽の指示を信じ込み詐欺送

グローバル · フィンテック · 詐欺・落とし穴

AIによる高管メール偽装+音声フィッシング:財務担当者が偽の指示を信じ込み詐欺送 グローバル · フィンテック · 詐欺・落とし穴 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · ステップ1 · 骗子动作链 › 引流 第1步 ステップ1 受害者看到 · ステップ1 · 受害者视角 › 引流 受害者看到 ステップ1 第2步 · ステップ2 · 骗子动作链 › 收割 第2步 ステップ2 受害者看到 · ステップ2 · 受害者视角 › 收割 受害者看到 ステップ2 第3步 · ステップ3 · 骗子动作链 › 收割 第3步 ステップ3 受害者看到 · ステップ3 · 受害者视角 › 收割 受害者看到 ステップ3 红旗信号 · メールのドメイン… · 官方防线 › 收割 红旗信号 メールのドメイン… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号(别上当)

  • • メールのドメインが公式ドメインとわずかに異なっており、文字が1つ多い、または「l…
  • • 高管が財務担当者に対し、通常の承認プロセスをバイパスし、「緊急」「秘密」「先払い…
  • • 入金口座が個人口座、または取引に関係のない第三者の新規口座であり、かつ口座開設銀…
  • • 音声通話中の声のトーンが機械的であったり、アクセントが異常であったり、「会議中で…
  • • メールの添付ファイル内の契約書や請求書のレイアウトが粗雑であり、PDFのメタデー…

真实案例

  • • 事例1
  • • 事例2
  • • 事例3
  • • 2023年4月、福州市のあるテクノロジー企業の法定代表者である郭(グオ)氏は、知…

怎么防护

  • • 「2人による複核+オフライン確認」の送金制度の構築
  • • 高管および財務担当者に対するフィッシング対策の特別研修を実施し、「社長からの緊急…
  • • メールゲートウェイにAIフィッシング検出ツールを導入し、内部の高管メールのドメイ…
  • • 「クーリングオフ(冷静期間)」ルールの制定