Giọng nói tổng hợp bằng AI ngày càng dễ tiếp cận. Một đoạn âm thanh nghe giống đồng nghiệp hoặc người quản lý có thể tạo cảm giác đáng tin, đặc biệt khi người nghe đang vội. Vì thế, với các yêu cầu chuyển tiền, chia sẻ dữ liệu hay thay đổi quyền truy cập, doanh nghiệp cần kiểm tra người gửi qua một kênh độc lập.
Dấu hiệu cần kiểm tra
Không có dấu hiệu âm thanh nào tự nó chứng minh một cuộc gọi là giả mạo. Thay vào đó, hãy chú ý đến ngữ cảnh của yêu cầu: người gọi thúc giục xử lý ngay, đề nghị bỏ qua quy trình thông thường, yêu cầu giữ bí mật, hoặc cung cấp số tài khoản và đường dẫn mới. Những tình huống này cần bước xác nhận bổ sung, kể cả khi giọng nói nghe rất quen.
Quy trình xác nhận ba bước
- Tạm dừng giao dịch. Ghi lại nội dung yêu cầu, thời điểm, số gọi đến và người được nhắc tên. Không dùng đường dẫn hay số điện thoại mà người gọi vừa cung cấp để kiểm tra.
- Liên hệ lại qua kênh đã biết. Gọi đến số trong danh bạ nội bộ, mở hệ thống công việc của doanh nghiệp, hoặc hỏi trực tiếp người có thẩm quyền. Một cuộc gọi xác nhận ngắn có thể ngăn quyết định sai.
- Áp dụng phê duyệt theo vai trò. Với thanh toán và dữ liệu nhạy cảm, yêu cầu người thứ hai kiểm tra và lưu vết phê duyệt theo quy trình hiện có.
Một giọng nói quen thuộc trong cuộc gọi không còn đủ để xác nhận danh tính người gọi. Tìm hiểu quy trình kiểm chứng đơn giản khi doanh nghiệp nhận yêu cầu nhạy cảm qua điện thoại.
Đưa quy trình vào thực tế
Doanh nghiệp có thể bắt đầu bằng việc liệt kê các yêu cầu không được phê duyệt chỉ qua giọng nói: chuyển tiền, đổi thông tin thanh toán, gửi tài liệu mật, cấp quyền hệ thống hoặc đặt lại tài khoản. Sau đó, xác định rõ ai có quyền phê duyệt, kênh xác nhận nào được chấp nhận và cách báo cáo một cuộc gọi đáng ngờ.
Một buổi diễn tập ngắn giúp nhân viên làm quen với thao tác tạm dừng và gọi xác minh. Mục tiêu là biến việc kiểm chứng thành thói quen làm việc, để nhân viên không phải tự quyết trong tình huống bị thúc ép.
Ghi chú biên tập: Đây là bài demo để kiểm tra bố cục, thẻ bài viết, trang chi tiết và điều hướng. Nội dung không mô tả một vụ việc có thật hay khẳng định sản phẩm cụ thể của AIPT.
