حفاظت سازمان‌ها در برابر جعل هویتی اجرایی با کمک هوش مصنوعی و کلاهبرداری فاکتورها

این مطلب مبتنی بر گزارش «Microsoft Security Blog» است. مایکروسافت بررسی یک کمپین ابزارمحور را گزارش کرده که در آن مجرمان با استفاده از امکانات هوش مصنوعی در جعل هویتِ اجرایی و تهیه فاکتورهای تقلبی، تیم‌های مالی سازمان‌ها را هدف قرار داده و تلاش کرده‌اند پرداخت‌های ACH را هدایت یا ربایش کنند. گزارش جزئیات فنی کامل منتشر نکرده یا در این خلاصه نیامده است؛ در نتیجه از حدس‌زنی درباره روش‌های دقیق تکمیلی خودداری شده است.

خلاصه تحلیلی مستقل: تهدید و پیامدها
- مخاطب اصلی، تیم‌های مالی و پردازش پرداخت‌ها هستند؛ مهاجمان از اعتماد سازمانی و فرایندهای پرداخت بهره می‌برند.
- کمک‌گرفتن از ابزارهای هوش مصنوعی می‌تواند کیفیت و باورپذیری پیام‌ها و اسناد جعلی را افزایش دهد و پیچیدگی شناسایی را بالا ببرد.
- پیامدها شامل انتقال غیرمجاز وجوه از طریق شبکه‌های پرداخت مانند ACH، اختلال در حسابداری و زیان مالی مستقیم و هزینه‌های بازیابی است.

توصیه‌های فنی و سازمانی (خلاصه):
- رویه‌های تأیید خارج از بستر (OOB) برای هر درخواستی که پرداخت یا انتقال وجوه را تغییر می‌دهد (تماس تلفنی تأیید با شماره ثبت‌شده شخص یا مدیر).
- اجرای کنترل‌های چندمرحله‌ای برای پرداخت‌ها (حداقل دو نفر تأیید برای مبالغ حساس).
- فعال‌سازی و پیکربندی صحیح SPF، DKIM و DMARC برای کاهش جعل ایمیل و بررسی سرصفحه‌ها و نشانه‌های غیرعادی ایمیل.
- سیاست‌های سخت‌گیرانه درباره انتشار اطلاعات مدیریتی در وب/شبکه‌های اجتماعی که می‌تواند برای جعل به کار رود.
- آموزش ویژه تیم مالی برای شناسایی فاکتورها و درخواست‌های مشکوک و آگاهی از تهدیدات مبتنی بر هوش مصنوعی.
- مانیتورینگ تراکنش‌ها و استفاده از تحلیل رفتار برای تشخیص الگوهای نامتعارف پرداخت (مانند مقصدهای جدید یا تغییرات در اطلاعات حساب بانکی).
- نگهداری و تبادل تهدیدپژوهی با شرکا و تأمین‌کنندگان برای شناسایی کمپین‌های شناخته‌شده.

گزارش اصلی مایکروسافت می‌تواند جزئیات بیشتری درباره شاخص‌ها، نمونه‌ها و روش‌های دفاع ارائه دهد؛ خوانندگان برای جزئیات عملیاتی و شاخص‌های IOC باید به منبع اصلی مراجعه کنند.