Hackerům se nyní daří operovat na očích, používají avatary v nových typech útoků a zároveň se stále snaží obejít dvoufaktorové ověřování (2FA) pro uživatele Googlu. Pokud jste kriminální hacker, je to obzvlášť příhodný okamžik; avšak označení této nejnovější vlny zlovolných aktivit jako "živé" může být přehnané: připravte se na AI, která se snaží ukrást vaše přihlašovací údaje k Gmailu. **Forbes**: Gmail chce vaše telefonní číslo – důležité informace, které potřebujete vědět Nedávno oběť označila novou hrozbu Gmailu za "nejsofistikovanější phishingový útok, jaký jsem kdy viděl. " Představte si toto: dostanete hovor z čísla, které zobrazuje ID volajícího Google, a americký technik podpory vás varuje, že váš účet Google byl kompromitován a je dočasně zamknut. Po tomto varování vám pošlou e-mail na váš Gmail pro potvrzení, jak jste požadovali, s použitím autentické domény Google. Pokud se rozhodnete ověřit to tím, že zavoláte na uvedené číslo zpět, volající vás ujistí, že je uvedeno na google. com a zmíní možné čekání, zatímco jste na lince. Když zkontrolujete a potvrdíte jeho legitimitu, rozhodnete se pro nezavolání zpět. Představte si, že pak obdržíte kód Google určený k resetování vašeho účtu a obnově přístupu, a téměř na něj kliknete. Naštěstí Zach Latta, zakladatel Hack Clubu a osoba, která se téměř chytila do této pasti, to rozpoznal jako schéma řízené AI – ačkoliv velmi sofistikované. Pokud se vám tento scénář zdá povědomý, je to proto, že jsem již 11.

října varoval před takovými útoky posílenými AI proti uživatelům Gmailu, varování, které vzbudilo značnou pozornost. Přístup je výrazně podobný a zpráva pro 2, 5 miliardy uživatelů Gmailu zůstává nezměněna: buďte ostražití a nenechte si stráž dolů ani na okamžik. **Forbes**: Nové bezpečnostní upozornění pro uživatele Gmailu a Outlooku – varování ohledně infostealeru pro Windows **Ochrana proti útokům řízeným AI na vaše přihlašovací údaje k Gmailu** Mnoho standardních rad ohledně ochrany proti phishingu je méně účinných proti těmto vysoce pokročilým útokům řízeným AI. "Zněla jako skutečná inženýrka, spojení bylo naprosto jasné a mluvila s americkým přízvukem, " vzpomínal Latta. To odpovídá popisům z mého předchozího reportu v říjnu, kde byla útočníkova postava popsána jako "extrémně realistická, " s fází před útokem, která zahrnovala oznámení o kompromitaci zaslaná sedm dní před skutečným hovorem, navrženými k přípravě půdy. Prvním cílem byl bezpečnostní konzultant, což pravděpodobně usnadnilo jejich schopnost uniknout útoku AI, zatímco nedávnou zamýšlenou obětí byl zakladatel hackerského klubu. Možná nemáte stejnou úroveň technické zdatnosti jako tyto osoby, které se téměř staly obětí, takže jak se můžete chránit? Zůstaňte klidní, pokud vás osloví někdo, kdo se vydává za zaměstnance podpory Googlu, a okamžitě zavěste, protože Google takové hovory nezačíná. Pokud máte jakékoli pochybnosti, využijte zdroje jako vyhledávání Googlu a váš účet Gmail k ověření telefonního čísla a kontrolování neobvyklé aktivity přístupu k vašemu účtu. Přihlaste se do webového klienta, poté se přesuňte dolů do pravého dolního rohu obrazovky, kde najdete odkaz na zobrazení všech nedávných aktivit spojených s vaším účtem. Nakonec se řiďte pokyny Googlu, jak se chránit před útočníky, kteří využívají taktiky phishingu v Gmailu.