Hackere opererer nu åbenlyst, og bruger avatarer i nye typer angreb, sammen med vedholdende trusler om at omgå to-faktor autentifikation (2FA) for Google-brugere. Hvis du er en kriminel hacker, er dette et særligt gunstigt tidspunkt; dog kan det være en overdrivelse at beskrive denne seneste bølge af ondsindede aktiviteter som "levende": forbered dig på en AI, der søger at stjæle dine Gmail-loginoplysninger. **Forbes**: Gmail Vil Have Dit Telefonnummer - Vigtig Information Du Skal Vide For nylig omtale en ofrer en ny Gmail-trussel som "det mest sofistikerede phishing-angreb, jeg nogensinde har været vidne til. " Forestil dig dette: du modtager et opkald fra et nummer, der viser en Google-nummerID, hvor en amerikansk supporttekniker advarer dig om, at din Google-konto er blevet kompromitteret og midlertidigt låst. Herefter sender de en e-mail til din Gmail-konto for bekræftelse, som du bad om, ved at bruge et autentisk Google-domæne. Hvis du beslutter at verificere ved at ringe tilbage til nummeret, forsikrer den, der ringer, dig om, at det står på google. com, og nævner en potentiel ventetid, mens du er på hold. Når du tjekker og bekræfter nummerets legitimitet, vælger du ikke at ringe tilbage. Forestil dig så, at du modtager en Google-kode, der er beregnet til at nulstille din konto og genvinde adgangen, og næsten klikker på den. Heldigvis genkendte Zach Latta, grundlægger af Hack Club og den person, der næsten blev fanget i denne fælde, det som et AI-drevet scheme — dog imponerende sofistikeret. Hvis dette scenario virker genkendeligt, er det fordi, jeg tidligere har advaret om sådanne AI-forstærkede angreb mod Gmail-brugere den 11.

oktober, en advarsel der fik betydelig opmærksomhed. Tilgangen er bemærkelsesværdigt lignende, og budskabet til de 2, 5 milliarder Gmail-brugere forbliver uændret: vær på vagt og nedlad ikke din beskyttelse selv et øjeblik. **Forbes**: Ny Sikkerhedsadvarsel for Gmail og Outlook Brugere - Advarsel om Windows Infostealer **Beskyt Dig Mod AI-Drevne Angreb På Dine Gmail-loginoplysninger** Meget af den standardrådgivning, der gives til beskyttelse mod phishing, er mindre effektiv mod disse højt avancerede AI-angreb. "Hun lød som en rigtig ingeniør, forbindelsen var krystalklar, og hun talte med amerikansk accent, " fortalte Latta. Dette stemmer overens med beskrivelserne fra min tidligere rapport i oktober, hvor angriberen blev beskrevet som "ekstremt realistisk", med en præ-angrebsfase, der involverede meddelelser om kompromittering sendt syv dage før det faktiske opkald, designet til at sætte scenen. Det første mål var en sikkerhedskonsulent, da dét muligvis hjalp dem med at undgå AI-angrebet, mens den nylige tiltænkte ofrer var grundlæggeren af en hackingklub. Du besidder måske ikke det samme tekniske kendskab som disse personer, der næsten blev ofre, så hvordan kan du beskytte dig selv? Forbliv rolig, hvis du bliver konfronteret med nogen, der påstår at være fra Google-support, og læg straks på, da Google ikke vil foretage sådanne opkald. Hvis du har tvivl, brug ressourcer som Google-søgninger og din Gmail-konto for at kontrollere telefonnummeret og se efter usædvanlig adgangsaktivitet på din konto. Log ind på webklienten, og rul derefter ned til bunden til højre på skærmen, hvor du kan finde et link til at se al nylig aktivitet forbundet med din konto. Endelig, følg Googles retningslinjer for, hvordan du beskytter dig selv mod angribere, der udnytter Gmail phishing-svindeltaktikker.