实时互动网 ·

语音欺骗：统一通信平台中隐藏的漏洞

💡 原文中文，约1800字，阅读约需5分钟。

📝

内容提要

统一通信即服务（UCaaS）易受语音欺骗攻击，攻击者利用SIP中继和AI克隆伪装高管，窃取凭据。防范措施包括严格第三方协议、条件访问、生物识别、防钓鱼MFA、封锁远程工具、预约定身份验证及定期语音钓鱼演练，以降低风险。

🔎

语音欺骗之所以难以防范，是因为来电显示仅作为元数据存在，不像传统电话那样经过物理线路验证。攻击者利用SIP中继修改报头字段，可伪装成高管或内部号码，甚至添加“内部呼叫”标签。即使要求视频通话，深度伪造技术也能冒充真人。这种攻击不依赖技术漏洞，而是利用信任关系，因此仅靠技术手段难以完全阻断。

攻击者会先搜集企业公开信息，锁定拥有敏感数据访问权的高管或员工，再通过社交媒体等渠道获取其语音样本，用AI克隆技术定制诈骗内容。他们常编造紧急事件（如合规检查、安全漏洞）来施压，诱导受害者提供MFA代码或凭据，进而窃取数据、部署勒索软件或实施金融诈骗。了解这些手法有助于识别可疑来电。

文章建议从多个层面加强防护：严格第三方交互协议，限制外部连接；实施条件访问策略，根据位置、设备等自动阻断异常请求；采用防钓鱼MFA和生物识别技术；撤销远程监控工具权限；使用预约定身份验证（如视频问答、出示证件）替代单纯依赖来电显示。此外，定期进行语音钓鱼演练，提升员工识别能力，也是关键一环。

❓

语音欺骗（语音钓鱼）是一种社会工程攻击，攻击者利用VoIP和SIP中继修改来电显示，伪装成高管或可信来源，在未经验证的情况下加入语音会话，以窃取凭据或敏感信息。

攻击者收集目标人物的语音样本（如从社交媒体），使用AI语音克隆工具生成逼真的语音，在伪造通话中模仿高管，甚至结合深度伪造视频，以增加可信度并成功骗取信息。

一旦攻击者获得MFA代码和凭据，他们可以未经授权访问机密数据、更改密码、部署勒索软件，并将员工重定向到虚假的金融勒索页面，造成严重安全事件。

企业应制定严格的第三方交互协议，定义条件访问策略（如基于位置和设备类型），限制Teams联合身份验证，禁用访客访问，提倡即时特权访问，并允许用户撤销可疑会话。

具体措施包括：集成生物识别技术（虹膜、指纹）、防止凭证共享（DLP）、封锁远程监控工具、实施访问控制（审核VPN和API授权）、采用预约定身份验证（如视频中出示身份证件）、持续报告和协作调查（利用XDR和SIEM）。

因为攻击者可以使用深度伪造AI技术伪装成真正的管理人员，在视频通话中也能确认具体信息（如姓名、工号），并编造紧急事件，从而绕过视频验证。

企业应定期安排语音钓鱼模拟和社会工程意识演练，让员工识别欺骗性攻击的迹象，提高警惕性。

🏷️