用途:针对语音克隆/深度伪造诈骗电话,对组织真实的付款与变更审批流程做桌面推演,在真实攻击发生前暴露流程缺口。
主要能力:生成贴合本组织的演练场景包(借口、施压时间线、逐步升级的要求);供主持人朗读的主持脚本,含决策点、预期控制检查点与合理“意外”(如“CFO 真的在飞机上”);团队可保留的破绽清单,聚焦流程破绽(紧迫+保密+换渠道+权威)而非音频破绽;缺口报告模板,记录哪项控制生效、哪项被绕过及方式、修复与再演练日期。
必要输入:被演练的流程(谁可发起付款/变更、谁审批、阈值、渠道);攻击者可能掌握的公开信息(高管、交易、供应商);被演练对象及是否提前告知(建议提前告知窗口);可参考的真实未遂事件。
流程:围绕组织最薄弱的合法路径设计场景;只脚本化施压话术,不涉及技术;让流程安全失败,不针对个人;复盘破绽与控制,强调“回拨规则”(对任何同时含紧迫、保密、换渠道的付款或信息变更请求,必须用已知号码做带外核实,不因职级例外);修复并换借口再演练,建议年度节奏并纳入入职培训。
限制:不产出真实克隆音频、克隆说明或冒充工具推荐;不建议对个人做完全突袭式演练;不把结论落在“训练人耳识别假声”上。资料未提供具体安装命令、平台或收费信息。