Ataques de Voz Impostora

He estudiado los ataques de deepfake y suplantación durante años. En Web3, la ingeniería social a menudo comienza con una voz confiable que solicita una transacción inusual.

Cómo se desarrolla el ataque

Un actor malintencionado puede llamar o enviar un mensaje de voz a un miembro del equipo haciéndose pasar por un fundador, auditor o representante de un intercambio. La solicitud inicial casi siempre se enmarca como una recuperación o aprobación urgente.

Controles recomendados

Entreno a los equipos para que utilicen un canal de verificación secundario antes de autorizar cualquier pago o actualización de contrato. Eso incluye un chat de aprobación dedicado y un estricto proceso de verificación de llamadas.

Mi consejo de consultoría

Ejecute simulacros de mesa con el equipo de operaciones para que reconozcan la presión emocional y puedan responder con el mismo flujo de trabajo tranquilo y disciplinado en cada ocasión.