Hoppa till innehållet

För banker, teleoperatörer och offentlig sektor

Telekom

Er assistent kan nå nycklarna till ett telefonnummer.

Guardrino står framför chatten i er app och på webben och framför era supportagenter, läser avsikten på arabiska dialekter, arabizi och engelska, maskerar abonnentdata och låter ert team agera i realtid.

Begär en pilot på 60 dagar

Byggt och testat, erbjuds genom piloter där Guardrino bara observerar: det registrerar vad det skulle göra med er trafik och blockerar ingenting förrän ni bestämmer er.

Varför det spelar roll här

Därför är en teleassistent ett mål.

Ett telefonnummer är återställningsnyckeln till bank-, plånboks- och myndighetskonton, så den som övertalar en supportkanal att byta SIM-kort eller slå upp uppgifter kan ta över mycket mer än en mobillinje. De kostsamma fallen med SIM-byten och kunddata nedan gick via mänskliga handläggare; en assistent som får verktyg för SIM, eSIM eller fakturering möter samma uppringare, i maskinfart och på varje dialekt era abonnenter skriver. Ingen attack mot en GCC-operatörs egen assistent har rapporterats offentligt, men tillsynsmyndigheterna här varnar redan för de bedrägerier som skulle kunna mata en sådan.

Verkliga incidenter

Det här har redan hänt.

Verifierade fall, de senaste först. Få gäller en operatörs egen assistent; de flesta visar vad en angripare kommer att be en assistent göra.

  • Tillsynsmyndighet ·

    Australisk tillsynsmyndighet: Telstras personal hoppade över ID-kontroller vid obehöriga SIM-byten

    Australian Communications and Media Authority fann att Telstras personal i frontlinjen inte använde de identitetskontroller som krävdes i en serie obehöriga SIM-byten, och inte gav extra skydd till kunder som hade uttryckt oro eller redan var flaggade som riskutsatta. Ingen AI var inblandad: det var mänskliga handläggare, den roll som en AI-supportagent nu får.

    Teknik: Annan teknik

    Följd: En sanktion och ett åtagande som kan verkställas i domstol; kunder rapporterade förluster genom bedrägeri. Myndighetens sjunde åtgärd mot bedrägerier med mobilnummer.

    Källa: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • Tillsynsmyndighet ·

    UAE:s TDRA: bedragare pressar offer till SIM-byten och ansiktsverifiering

    UAE:s tillsynsmyndighet för telekom varnade för att bedragare kan lura användare att byta SIM-kort, skaffa nya SIM-kort eller gå igenom förfaranden som kräver ansiktsverifiering via biometriska autentiseringstjänster.

    Teknik: Annan teknik

    Följd: En offentlig varning; ingen operatör och ingen förlust namngavs. Den visar vilka identitetsuppgifter en angripare skulle ta med sig till en operatörs assistent.

    Källa: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • Press ·

    Odido, Nederländerna: kundtjänstpersonal övertalades att öppna abonnentregistret

    En uppringare som utgav sig för att vara IT-anställd tog sig, tillsammans med nätfiske, in i Odidos system för kundkontakter och kom åt namn, adresser, telefonnummer, bankkontonummer, födelsedatum och nummer på ID-handlingar för en stor del av kundstocken. Enligt pressen var ingen AI inblandad.

    Teknik: Annan teknik

    Följd: Uppgifterna publicerades efter att Odido vägrat betala en lösensumma, och en polisutredning inleddes. Odido uppgav att samtalslistor, positionsdata och lösenord inte berördes.

    Källa: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • Tillsynsmyndighet ·

    UAE:s TDRA: klonade röster av tjänstemän i bedrägerisamtal

    TDRA varnade för en ökning av samtal där någon utger sig för att vara en myndighet och delade ett verkligt klipp med en klonad röst som härmade en tjänsteman, med påminnelsen att riktiga myndigheter aldrig ber om konfidentiella uppgifter per telefon.

    Teknik: Annan teknik

    Följd: En varning från tillsynsmyndigheten, inte ett dokumenterat fall med offer. Röstkloning är ett fungerande verktyg mot telefonsupport och röstkontroller.

    Källa: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • Press ·

    Verizons Gemini-drivna appassistent möter kritik från kunderna

    Efter att Verizon lagt till Google Gemini i sin appassistent klagade kunder offentligt på att den inte kunde hantera uppsägningsärenden och gav ohjälpsamma råd; i ett rapporterat fall flaggades kontot som möjligt bedrägeri för en kund som upprepade gånger bad att få tala med en människa.

    Teknik: Annan teknik

    Följd: Ryktesmässigt: pressen kopplade det till oro för kundtapp. Ingen attack var inblandad, och klagomålen kom från sociala medier, inte från Verizon.

    Källa: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • Leverantörsrapport ·

    Deutsche Telekoms testare hittar en sårbarhet för serverövertagande i ett chattbotramverk

    Deutsche Telekoms team för säkerhetstester fann att chattbotramverket Rasa, som har öppen källkod, kunde nås på distans via ett gränssnitt där modellen kunde bytas ut och kod köras på servern, vilket möjliggjorde ett fullständigt övertagande.

    Teknik: Annan teknik

    Följd: Samordnat offentliggörande och en patch från leverantören; inget utnyttjande rapporterades. En sårbarhet i plattformen, inte en promptattack: själva chattbotstacken behöver patchas.

    Källa: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • Domstol ·

    T-Mobile betalar ett skiljedomsbelopp efter att en anställd flyttat ett skyddat nummer

    En anställd på T-Mobile flyttade en kunds PIN-skyddade nummer till en angripares SIM-kort, och angriparna tömde hans kryptotillgångar. Ingen AI var inblandad.

    Teknik: Annan teknik

    Följd: En skiljedom mot T-Mobile, som skiljemannen kopplade till ett stort antal säkerhetsbrister. Den blev offentlig när kundens advokater bad en domstol att fastställa den.

    Källa: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • Forskare ·

    Forskare: en helt automatiserad AI-telefonbot fick människor att lämna ut känsliga uppgifter

    Forskare byggde ViKing, en röstbot av färdiga tal- och språkmodeller, och lät den ringa studiedeltagare och utge sig för att vara anställd på ett företag. Ungefär hälften lämnade ut den fingerade känsliga informationen, många även efter varningar, för under en dollar per samtal.

    Teknik: Annan teknik

    Följd: En demonstration i forskningssyfte: automatiserad social manipulation är nu så billig att den kan riktas mot vilken supportlinje som helst, mänsklig eller AI.

    Källa: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • Tillsynsmyndighet ·

    Amerikanska FCC: operatör förlikas efter robotsamtal med AI-klonad röst

    Lingo Telecom förmedlade samtal med en AI-klon av president Bidens röst, ringda två dagar före primärvalet i New Hampshire, och märkte dem med den högsta nivån av nummerpresentationsintyg utan att verifiera uppringaren.

    Teknik: Annan teknik

    Följd: En förlikning med FCC och en plan som myndigheten ålade bolaget, med krav på kundkännedomskontroller och autentisering av nummerpresentation.

    Källa: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • Tillsynsmyndighet ·

    Nederländska dataskyddsmyndigheten: anställd på teleoperatör matade in kundadresser i en AI-chattbot

    Autoriteit Persoonsgegevens rapporterade anmälningar om personuppgiftsincidenter orsakade av att personal matat in personuppgifter i AI-chattbotar; en kom från ett telekomföretag vars anställd matat in en fil med adresser. Företaget namngavs inte.

    Teknik: Annan teknik

    Följd: En anmälningspliktig personuppgiftsincident och en offentlig varning från myndigheten; inga böter rapporterades.

    Källa: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

Så försöker angripare

Så försöker angripare få modellen att bryta sig loss.

Publicerade tekniker, kopplade till vad en teleassistent kan se och göra.

Vad en attack kostar

Vad ett dataintrång kostar en teleoperatör.

Offentliga genomsnitt och sanktioner, var och en med källa och år. IBM redovisar en kommunikationssektor, inte enbart telekom; dess siffror för Mellanöstern omfattar Saudiarabien och UAE.

Den större kostnaden är förtroendet. I Mellanöstern är förlorade affärer den största posten i IBM:s uppdelning av intrångskostnaden, och ett SIM-byte slutar oftast med att en abonnent förlorar pengar från ett bank- eller plånbokskonto och skyller på operatören. Kritiken mot Verizon visar att även en assistent som bara svarar dåligt blir en offentlig historia; en som lämnar ut ett nummer eller en kundakt blir ett ärende för tillsynsmyndigheten.

Uppskatta din exponering

Hur många kunduppgifter skulle en enda attack kunna exponera? Skriv ett tal eller dra i reglaget och välj sedan en region.

Uppskattad kostnad för de exponerade uppgifterna: 1,6 mn US$

Uppgifter: 10 000 × 160 US$ per uppgift

Som jämförelse, genomsnittskostnaden för ett dataintrång: 7,29 mn US$

Grov uppskattning utifrån offentliga genomsnitt, inte en offert.

Så hjälper Guardrino

Så hjälper Guardrino en operatör.

Tre attacker som en operatörs assistent kommer att möta, och de lager som agerar på var och en. Guardrino minskar risken; ert backend avgör fortfarande vem som får byta SIM-kort.

  • En förevändning över flera turer för att flytta ett nummer till ett nytt eSIM

    Attacken: Med ett offers läckta namn, nummer och nationella ID chattar angriparen med er appassistent under flera turer på gulfarabiska, arabizi och engelska: först frågor om roaming och eSIM, sedan en historia om att sitta fast utomlands, sedan en begäran om att hoppa över den extra kontrollen eftersom UAE Pass inte fungerar utomlands och att skicka eSIM-koden till en ny e-postadress.

    Vad Guardrino gör: Rensningen gör om arabizin och de blandade skriftsystemen till text som kontrollerna kan läsa. Regler maskerar ID-numret och e-postadressen innan de når modellen och loggarna. Signaturer och Guardrino-modellen flaggar begäran om att hoppa över verifieringen. Samtalsminnet bedömer upptrappningen över flera turer i stället för bara det senaste meddelandet, och fördjupad granskning tar de oklara turerna, eftersom en verklig resenär kan låta likadant. Ert team ser det i realtid och kan sätta avsändaren i karantän, begränsa upprepade försök, lägga till en regel för den här historien eller släppa igenom den om det var en verklig kund.

    Lager som agerar: Rensning · Regler · Signaturer · Guardrino-modellen · Fördjupad granskning · Minne · Era åtgärder

  • Instruktioner gömda i en uppladdad faktura

    Attacken: En bredbandskund laddar upp en skärmdump av en faktura till agenten för fakturatvister, som kan läsa anteckningar på kontot och ge krediteringar av goodwillskäl. Dold text säger att en chef har godkänt full kreditering och ber agenten sammanfatta kontoanteckningarna och betalningssättet i sitt svar.

    Vad Guardrino gör: När dokumentet passerar gatewayen exponerar rensningen den dolda texten, och signaturerna och modellen känner igen en instruktion som utger sig för att vara en systemanteckning. Maskeringen tar bort betalningsuppgifter och ID-nummer ur svaret. En regel kan hålla kvar varje svar som lovar en kreditering utan en mänsklig referens, och ert team kan sätta sessionen i karantän. Själva gränserna för krediteringar måste fortfarande upprätthållas av faktureringssystemet.

    Lager som agerar: Rensning · Regler · Signaturer · Guardrino-modellen · Era åtgärder

  • Abonnentdata som läcker in och ut

    Attacken: Ett skript ber assistenten för orderstatus att kontrollera det ena telefonnumret efter det andra, i hopp om att den läser upp namn och adresser. Inne på kundtjänsten klistrar en anställd in en fil med kunders adresser och ID-nummer i den interna copiloten för att städa upp den, det mönster som den nederländska myndigheten rapporterade.

    Vad Guardrino gör: Maskeringen ersätter telefonnummer, nationella ID-nummer, bankkontonummer, e-postadresser och adresser på vägen in och på vägen ut, innan uppgifterna når modellleverantören: Guardrino är byggt för krav på datalokalisering. En regel flaggar många ID-nummer i en och samma prompt. Minnet upptäcker en avsändare som går igenom nummer efter nummer, och ert team kan begränsa takten eller blockera den och göra mönstret till en regel.

    Lager som agerar: Regler · Minne · Era åtgärder

Ärliga begränsningar

Det här täcker Guardrino inte

Guardrino minskar risken; det garanterar inte att ingen attack slinker igenom.

  • Det rättar inte svar som er assistent hittar på, till exempel en påhittad roamingkostnad eller återbetalningsregel, det fel som låg bakom domen mot Air Canadas chattbot. Ett skydd mot promptinjektion fångar inte det; det kräver förankrade svar och policykontroller på er sida.
  • Det verifierar inte identitet. Om en angripare klarar era verkliga kontroller med stulna uppgifter, eller lurar offret att göra ansiktskontrollen som TDRA varnar för, finns det ingen injektion att se: verktygen för SIM, eSIM och nummerflytt måste kräva autentisering och skärpta kontroller i backend, oavsett vad assistenten säger.
  • Telefonsamtal med klonade röster ligger utanför en textgateway, om inte er röstbot skickar sina transkript via Guardrino.
  • Det ser bara trafik som går genom det: personal som på egen hand använder publika chattbotar, innehåll som er agent hämtar direkt och sårbarheter i plattformen, som serverövertagandet i Rasa, ligger utanför dess synfält.

Nästa steg

Börja med ett 60-dagars pilotprojekt i enbart bevakningsläge.

Guardrino bevakar er verkliga trafik och registrerar vad det skulle ha gjort; det blockerar ingenting förrän ni bestämmer er.

Begär en pilot på 60 dagar · Eller skriv till [email protected]

Källor

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

Fakta senast kontrollerade 26 oktober 2026.