Zum Inhalt springen
Stimme und Deepfake

Die anspruchsvollste Übung. Und die, die in Erinnerung bleibt.

Eine überzeugende Stimme am Telefon hebelt Schulungen aus, die nur E-Mails abgedeckt haben. Cyberdise führt Vishing-Übungen mit einem KI-Anrufer durch, den Sie selbst briefen, bis hin zur geklonten Stimme. Angerufen wird erst, wenn die Einwilligung dokumentiert ist.

KI-Anrufer
nach Ihrem Briefing
Erfolgskriterien
pro Modul gewählt
Jeder Anruf transkribiert
Audio nur, wenn Sie es aktivieren
Deepfake-fähig
Stimmklonen inklusive
Ein Büroangestellter telefoniert und ist unsicher, ob die anrufende Person wirklich die ist, für die sie sich ausgibt
Wer ruft an?

Ein KI-Anrufer führt jeden Anruf durch.

Einer Stimme misstraut man weniger als einer E-Mail. Genau deshalb funktioniert sie, und deshalb testen die meisten Programme sie nie. In Cyberdise übernimmt ein virtueller Assistent den Anruf und führt ein Gespräch mit der Person, die abnimmt. Er folgt dem Szenario, das Sie geschrieben haben, und spricht mit der Stimme, die Sie gewählt haben.

  • Spricht die Sprache der jeweiligen Person, sofern die Vorlage sie enthält, sonst Englisch
  • Leitplanken legen fest, wie der Anrufer das Gespräch führt
  • Kann den Namen jeder Person und andere Personalisierungsfelder verwenden
  • Jeder Anruf endet nach einer von Ihnen festgelegten Zeit
Ein Vishing-Modul in Cyberdise mit Szenario, Thema, KI-Anrufer-Persona und Erfolgskriterien
Schritt für Schritt

So läuft eine Vishing-Übung ab

In der Regel richtet ein Partner dies für Sie ein. Cyberdise kann es auch direkt betreiben.

  1. 01BriefingLegen Sie das Gesprächsthema fest, geben Sie an, als wer sich der Anrufer ausgibt und woher er die Person kennt. Fügen Sie anschliessend für jede Sprache einen Eröffnungssatz und eine Stimme hinzu.
  2. 02EinrichtenWählen Sie die ausgehende Rufnummer und das Erfolgskriterium und verknüpfen Sie dann eine Benutzergruppe mit dem Vishing-Modul.
  3. 03PlanenPlanen Sie die Anrufe wie jedes andere Modul in die Kampagne ein.
  4. 04AnrufDer KI-Anrufer beginnt mit Ihrem Eröffnungssatz und spricht weiter, bis der Anruf endet oder das Zeitlimit erreicht ist.
  5. 05AuswertenJeder Anruf wird transkribiert und an Ihrem Kriterium gemessen. Erfüllt ein Anruf das Kriterium, erscheint er in der Kampagnenstatistik als «Vished».
Ein Produktionsplaner telefoniert und wendet sich einem Kollegen zu, der von einem ausgedruckten Zeitplan aufblickt.

Die Stimme lässt sich klonen. Genau das überzeugt.

Bei einer Vishing-Übung muss keine fremde Stimme zum Einsatz kommen. Der Anrufer kann mit einer geklonten Stimme sprechen, sodass der Anruf klingt wie von jemandem, dem die Person allen Grund hat zu vertrauen. Es ist der anspruchsvollste Test von allen, gedacht für die wenigen Personen, die ein Angreifer gezielt auswählen würde, nicht für alle.

  • Wird wie jede Standardstimme je Sprache in der Vorlage ausgewählt
  • Läuft mit denselben Leitplanken wie jeder andere Anrufer
  • Durch denselben Einwilligungseintrag, dasselbe Transkript und dieselben Erfolgskriterien abgedeckt wie jeder andere Anruf
Schutzmassnahmen

Ein Nachweis für jede Übung und jeden Anruf.

Eine grenzüberschreitende Vishing-Übung ist in erster Linie eine Frage der Governance, nicht der Technik. Cyberdise dokumentiert, wer die jeweilige Übung genehmigt hat und was bei jedem Anruf geschah. So können Sie die Entscheidung gegenüber einem Betriebsrat, einem Prüfer oder einer Aufsichtsbehörde begründen.

  • Ein Anruf erfolgt erst, wenn eine Einwilligung mit Name, IP-Adresse und Zeitstempel erfasst wurde
  • Audio wird nur aufgezeichnet, wenn Sie die Aufnahme einschalten
  • Anonyme Kampagnen maskieren Transkripte in der Benutzeroberfläche und der API
  • Transkripte werden zusammen mit der Kampagne oder dem Modul sowie beim Zurücksetzen der Statistiken gelöscht
  • Jede Übung ist auf die Person zurückführbar, die sie genehmigt hat
Mehr von der Plattform

Vishing neben E-Mail und SMS, nicht getrennt davon.

Phishing und SmishingMultichannel-Übungen auf Basis aktueller Angriffstaktiken.Phishing und Smishing
AI Campaign AutomatorBeschreiben Sie Ihre gewünschte Kampagne und erhalten Sie ein einsatzbereites Programm.AI Campaign Automator
Verhaltensbasiertes Risiko-ScoringWerte aus dem tatsächlichen Verhalten, laufend aktualisiert.Verhaltensbasiertes Risiko-Scoring
Müssen Mitarbeitende zustimmen?
Die Einwilligung ist eingebaut. Cyberdise führt erst dann einen Anruf durch, wenn die Einwilligung für die Übung mit Name, IP-Adresse und Zeitstempel dokumentiert ist. So können Sie jederzeit zeigen, wer entschieden hat. Ob zuerst die Mitarbeitenden oder ein Betriebsrat zustimmen, richtet sich nach Ihren eigenen Richtlinien. Mehr dazu unter Schutzmassnahmen.
Von welchen Nummern kommen die Anrufe?
Von verifizierten ausgehenden Rufnummern im jeweiligen Land, damit die Übung regelkonform bleibt.
Ist eine geklonte Stimme Teil jeder Übung?
Nein. Sie wählen die Stimme für jede Sprache in der jeweiligen Vorlage aus, sodass Sie für die meisten Übungen eine Standardstimme verwenden können. Nutzen Sie die geklonte Stimme nur für die wenigen Personen in besonders exponierten Rollen.
Lassen sich Telefon, SMS und E-Mail kombinieren?
Ja. Eine Kampagne kann Vishing-Module neben Phishing- und SMS-Modulen enthalten. Jedes Modul wird mit eigenen Gruppen verknüpft und separat eingeplant.
Wie wird über Bestehen oder Nichtbestehen entschieden?
Sie legen das Erfolgskriterium pro Vishing-Modul fest. Das kann die Preisgabe von Zugangsdaten oder eines 2FA-Codes sein, die Weitergabe vertraulicher Informationen, die Zustimmung zu einer unsicheren Handlung, das Umgehen eines Verifizierungsschritts, ein Gespräch über eine festgelegte Dauer hinaus oder eine beliebige Kombination davon. Ein Anruf, der das Kriterium erfüllt, erscheint als «Vished», mit dem Transkript im Datensatz der Person.

Sehen Sie sich die Einrichtung an, bevor Sie entscheiden.

Wir führen Sie durch eine Vishing-Übung: Briefing, Einwilligung, Anruferidentität und Audit-Trail.

Demo buchenPakete vergleichen