Nowe oszukańcze połączenia oparte na sztucznej inteligencji narażają miliardy użytkowników Gmaila na ryzyko - oto dlaczego nawet eksperci są zaniepokojeni

Nowa fala Oszustw oszustw jest ukierunkowana na Użytkowników Gmaila i nawet doświadczonym profesjonalistom ledwo udaje się ich uniknąć. Te ataki phishingowe ataki phishingowe, naśladujące wsparcie Google, stają się coraz bardziej wyrafinowane i wiedzą Państwo, że sprawa jest poważna, gdy eksperci branżowi biją na alarm. Sam Mitrovic, a Microsoft konsultant ds. rozwiązań Microsoft, niedawno podzielił się jak prawie padł ofiarą niezwykle przekonującego oszustwa telefonicznego.

Wszystko zaczęło się od pozornie rutynowego powiadomienia o odzyskiwaniu konta Gmail. Mitrovic zignorował je jednak, by 40 minut później odebrać kolejny telefon od osoby podającej się za dział wsparcia Google. Głos - rozmawiający z amerykańskim akcentem - zapytał Mitrovica, czy logował się z Niemiec i twierdził, że atakujący uzyskiwał dostęp do jego konta przez tydzień. Chociaż Mitrovic uniknął pułapki, wspomniał o tym, jak dopracowane i realistyczne było oszustwo, nawet fałszując numery biznesowe Google (w przypadku Sama był to numer australijski), aby dodać więcej wiarygodności.

Garry Tan, inwestor venture capital i założyciel Y Combinatorrównież ostrzegał przed podobną próbą phishingu. W jego przypadku oszustwo polegało na tym, że członek rodziny przedłożył akt zgonu w celu odzyskania konta. Dzwoniący, sterowany przez sztuczną inteligencję, poprosił Tana o zweryfikowanie jego tożsamości w sposób mający na celu wywołanie paniki, tak jak doświadczył tego Mitrovic.

Oszustwa te wyraźnie wykorzystują zdolność sztucznej inteligencji do symulowania prawdziwych rozmów i fałszowania legalnych procesów Google. Atakujący używają nawet narzędzi takich jak Formularze Google, aby ich oszustwa wydawały się bardziej autentyczne, oszukując użytkowników, by uwierzyli, że zagrożenie jest realne. Zarówno Mitrovic, jak i Tan ostrzegają, że każdy, niezależnie od doświadczenia technicznego, może dać się nabrać na te zaawansowane taktyki - w niewłaściwym czasie lub w niewłaściwym scenariuszu. Ponadto oczekuje się, że te oszustwa będą coraz trudniejsze do wykrycia w przyszłości wraz z postępem sztucznej inteligencji.

Aby stawić czoła tym zagrożeniom, Google nawiązało współpracę z Global Anti-Scam Alliance i DNS Research Federation w celu uruchomienia Global Signal Exchange. Platforma ta pomoże udostępniać w czasie rzeczywistym informacje o oszustwach w różnych sektorach. Ponadto, zaawansowany program ochrony Google obsługuje teraz klucze dostępu, co dodaje dodatkową warstwę bezpieczeństwa, która może mieć wpływ na utratę lub zachowanie konta.