Röstklon eller chefen?

Vid vishing – röstkloning i komination med phishing – försöker en angripare genom en AI-genererad röst få dig att tro att du pratar med någon du litar på. Här är tre tänkbara scenarier.

Falskt samtal från någon som låter som din chef eller kollega:

”Jag har råkat ut för en grej och du måste hjälpa mig snabbt.”

Sedan kommer en begäran om pengar, att skicka information eller annan åtgärd. För att öka trovärdigheten kan uppringaren använda information från dina sociala medier.

Falskt samtal från bank eller myndighet

Rösten kan låta professionell och följa ett trovärdigt manus:

”Vi har upptäckt en misstänkt transaktion på ditt konto.”

Sedan försöker personen få dig att lämna ut uppgifter, logga in med BankID eller föra över pengar.

Kort röstmeddelande och resten via e-post eller sms

Du får ett kort, inspelat röstmeddelande från någon som låter som din kollega, och sedan fortsätter kommunikationen via e-post eller sms. Observera att rösten eller imitationen inte behöver vara perfekt för att du ska bli övertygad. En modern röstklon kan vara tillräckligt bra för att du ska låta dig övertygas under ett kort samtal.

Varningsflaggor

• Personen är stressad eller angelägen.
• Uppringaren vill att du agerar omedelbart.
• Du uppmanas att överföra pengar eller skicka information.
• Eller att uppge koder, lösenord eller annan känslig information.
• Personen vill att du ska logga in via BankID.
• Berättelsen förändras när du ställer frågor.
• Du uppmanas att ringa ett specifikt nummer.

Är du osäker? Gör så här:

1. Lägg på luren. Acceptera aldrig oväntade krav på att du ska logga in, betala eller skicka känslig information. Var extra uppmärksam om avsändaren kräver att du ska agera snabbt
2. Var samtalet rimligt? Ring tillbaka på ett nummer som du känner till sedan tidigare alternativt växelnumret. Ring inte tillbaka på det nummer som visas i displayen eller som personen uppgett.
3. Använd en i förväg överenskommen kodfras eller kodord. Då behöver du inte försöka avgöra om rösten är äkta. Kom gärna överens om en kodfras eller ett kodord inom arbetsteamet eller din familj.