Μια ακόμη επίθεση hacking μέσω AI στο Gmail έχει επιβεβαιωθεί, προκαλώντας ανησυχία για τους 2,5 δισεκατομμύρια χρήστες της πλατφόρμας.
Οι αναφορές δείχνουν ότι οι χάκερ χρησιμοποιούν εξελιγμένες τακτικές, όπως η απόκρυψη στον ορατό χώρο, η χρήση avatars σε νέες επιθέσεις και απειλές για παράκαμψη της διπλής ταυτοποίησης (2FA) κατά των χρηστών της Google. Αυτή η κακόβουλη AI στοχεύει συγκεκριμένα στα διαπιστευτήρια του Gmail σας.
Gmail: Η τελευταία απειλή phishing
Φανταστείτε να λαμβάνετε μια κλήση από έναν αριθμό που εμφανίζει αναγνωριστικό κλήσης Google, με κάποιον να ισχυρίζεται ότι είναι τεχνικός υποστήριξης και να σας προειδοποιεί ότι ο λογαριασμός σας Google έχει παραβιαστεί και έχει προσωρινά αποκλειστεί.
Αυτός ο υποστηρικτής στέλνει στη συνέχεια ένα email στον λογαριασμό σας Gmail από έναν γνήσιο τομέα της Google για να επιβεβαιώσει το πρόβλημα.
Αν ελέγξετε τον αριθμό τηλεφώνου και τον βρείτε καταχωρημένο στο google.com, μπορεί να νιώσετε την ανάγκη να τον εμπιστευτείτε. Αυτό συνέβη στον Zach Latta, ιδρυτή του Hack Club, ο οποίος σχεδόν έπεσε θύμα αυτής της έξυπνης επίθεσης που καθοδηγείτο από AI.
Προηγούμενες προειδοποιήσεις
Αυτού του τύπου οι επιθέσεις που βασίζονται σε AI είχαν προειδοποιηθεί για πρώτη φορά στις 11 Οκτωβρίου και η μεθοδολογία παραμένει σχεδόν η ίδια. Η προειδοποίηση προς όλους τους χρήστες του Gmail είναι σαφής: παραμείνετε σε εγρήγορση και μην χαλαρώσετε την προσοχή σας, ούτε για μια στιγμή.
Αντιμετώπιση των επιθέσεων AI
Όταν πρόκειται για αυτές τις εξελιγμένες επιθέσεις AI, οι παραδοσιακές συμβουλές για την αποφυγή phishing μπορεί να μην είναι αρκετές.
Ο Latta σημείωσε ότι ο επιτιθέμενος ακουγόταν σαν πραγματικός άνθρωπος, είχε καθαρή σύνδεση και μιλούσε με αμερικανική προφορά. Αυτό αντικατοπτρίζει την ανησυχητική ρεαλιστικότητα αυτών των επιθέσεων, οι οποίες μπορούν εύκολα να παραπλανήσουν ακόμη και άτομα με τεχνική εμπειρία.
Πώς να μείνετε ασφαλείς
Για να προστατευθείτε από τέτοιες επιθέσεις, ακολουθήστε τα παρακάτω βήματα:
- Μείνετε ήρεμοι: Αν σας προσεγγίσει κάποιος που ισχυρίζεται ότι είναι από την υποστήριξη της Google, κλείστε το τηλέφωνο. Η Google δεν κάνει απρόσκλητες κλήσεις στους χρήστες.
- Επαληθεύστε τις πληροφορίες: Αν έχετε αμφιβολίες, χρησιμοποιήστε την αναζήτηση Google ή τον λογαριασμό σας Gmail για να επαληθεύσετε την εγκυρότητα του αριθμού τηλεφώνου και να ελέγξετε αν έχει γίνει μη εξουσιοδοτημένη πρόσβαση στον λογαριασμό σας. Μπορείτε να δείτε πρόσφατες δραστηριότητες κάνοντας κύλιση στο κάτω μέρος του πελάτη web του Gmail.
- Ακολουθήστε τις οδηγίες της Google: Δώστε ιδιαίτερη προσοχή στις συστάσεις της Google για την ασφάλεια από επιθέσεις phishing και άλλες προσπάθειες hacking.
Με την παραμονή σε εγρήγορση και την ενημέρωση, μπορείτε να προστατεύσετε καλύτερα τον λογαριασμό σας Gmail από αυτές τις ολοένα και πιο εξελιγμένες επιθέσεις που καθοδηγούνται από AI.