新型电话诈骗：利用AI技术冒充企业高管

　　上周，以色列国家网络理事会(INCD)就一种新型网络攻击发出警告，这种攻击利用人工智能技术冒充企业高管。该方法指示公司员工在网络上进行交易，包括转账和其他恶意活动。

　　最近有报道称，印加政府运营中心收到了这类网络攻击。虽然商业电子邮件泄露(BEC)类型的欺诈经常使用社交工程方法进行更有效的攻击，但这种新方法通过使用基于人工智能的软件升级了攻击类型，该软件可以向高级管理人员发出语音钓鱼电话。

　　CNBC网络安全记者凯特•法兹尼(Kate Fazzini)表示：“在过去两三年里，专家们肯定一直在警告人工智能的危险一面，即灵活的网络罪犯可能会利用它显著扩大自己的势力范围。”

　　攻击软件学会模仿为其定义的人的声音，并代表CEO与员工进行对话。据报道，今天有一些程序，在听了20分钟的特定声音后，可以说出用户输入的所有内容。

　　根据INCD的说法，成为此类欺诈受害者的企业可能会遭受巨大的经济损失。在公告中，INCD还提出了预防措施和提高组织意识的建议，如培训员工、关注组织过程中的偏差、验证指令和使用技术手段防止滥用电子邮件。

　　法兹尼补充道：“使用语音模仿来模仿电话中的高管，对电信欺诈计划有着明显的影响。这些骗局依赖于犯罪分子的能力，让员工相信他或她的上司正在发送指令，大多数执法机构建议对这些线路进行“语音验证”，以确保它们来自合法来源。但犯罪分子已经证明他们可以欺骗和拦截电话，再加上高管的‘声音’可能会让这些保护措施起不到作用。”