Hakkereita toimii nyt näkyvissä, käyttäen avatarteja uusissa hyökkäystyypeissä, ohella jatkuvia uhkia kiertää kaksivaiheinen todennus (2FA) Google-käyttäjille. Jos olet rikollinen hakkeri, tämä on erityisen suotuisa hetki; kuitenkin tämän viimeisimmän haitallisen toiminnan aikavälin kutsuminen "eläväksi" voi olla liioittelua: valmistaudu tekoälyyn, joka pyrkii varastamaan Gmail-tunnuksesi. **Forbes**: Gmail haluaa puhelinnumerosi—tärkeitä tietoja, jotka sinun on tiedettävä Äskettäin uhri kuvasi uutta Gmail-uhkaa "sijaintini hienostuneimmaksi phishing-hyökkäykseksi, jonka olen koskaan todistanut. " Kuvittele tämä: saat puhelun numerosta, jossa näkyy Google-kutsunnumerotietoja, jossa amerikkalainen tukiteknikko varoittaa sinua, että Google-tilisi on vaarantunut ja on tilapäisesti lukittu. Tämän jälkeen he lähettävät sähköpostin Gmail-tilillesi vahvistusta varten, kuten pyysit, käyttäen aitoa Google-aluetta. Jos päätät vahvistaa pyytämällä takaisinsoittoa, soittaja vakuuttaa, että se on listattu google. com-sivustolla ja mainitsee mahdollisen odotusajan, kun olet jonossa. Kun tarkistat ja vahvistat sen aitouden, päätät olla soittamatta takaisin. Kuvittele sitten saavasi Google-koodin, joka on tarkoitettu palauttamaan tili ja saamaan pääsy takaisin, ja melkein napsautat sitä. Onneksi Zach Latta, Hack Clubin perustaja ja henkilö, joka oli melkein jäädä tähän ansaan, tunnisti sen tekoälypohjaiseksi suunnitelmaksi—vaikka se oli vaikuttavan hienostunut. Jos tämä skenaario vaikuttaa tutulta, se johtuu siitä, että varoitin aiemmin tällaisista tekoälyä hyödyntävistä hyökkäyksistä Gmail-käyttäjiä vastaan 11.

lokakuuta, varoitus, joka sai merkittävää huomiota. Lähestymistapa on hämmästyttävän samanlainen, ja viesti 2, 5 miljardille Gmail-käyttäjälle pysyy muuttumattomana: pysy valppaana äläkä laske gardiasi hetkeksikään. **Forbes**: Uusi turvallisuusvaroitus Gmail- ja Outlook-käyttäjille—varoitus Windows-tietojenvarkaudesta **Suojautuminen tekoälypohjaisilta hyökkäyksiltä Gmail-tunnuksissasi** Osa vakiovinkistä phishing-suojauksessa on vähemmän tehokasta näitä erittäin edistyneitä tekoälyhyökkäyksiä vastaan. "Hän kuulosti todelliselta insinööriltä, yhteys oli kristallinkirkas ja hän puhui amerikkalaista aksenttia, " Latta kertoi. Tämä vastaa kuvastoja aikaisemmasta raportistani lokakuussa, jossa hyökkääjä kuvattiin "äärimmäisen realistiseksi", hyökkäystä edeltävän vaiheen muotoutumisen kanssa, jossa vaarantamisen ilmoituksia lähetettiin seitsemän päivää ennen varsinaista puhelua, tarkoituksena valmistella kenttä. Alkuperäinen kohde oli turvallisuuskonsultti, joka mahdollisesti auttoi kykyään paeta tekoälyhyökkäystä, kun taas tuore uhri oli hakkeriklubin perustaja. Et ehkä omaa samaa teknistä osaamista kuin nämä yksilöt, jotka melkein joutuivat uhriksi, joten kuinka voit suojautua? Pysy rauhallisena, jos kohtaat jonkun, joka väittää olevansa Googlen tuesta, ja lopeta puhelu nopeasti, sillä Google ei aloita tällaisia puheluita. Jos sinulla on epäilyksiä, käytä resursseja, kuten Google-hakuja ja Gmail-tiliäsi, puhelinnumeron varmistamiseksi ja tarkista epätavalliset pääsytoiminnat tililläsi. Kirjaudu verkkosovellukseen, vieritä sitten alas oikeassa alakulmassa, josta löydät linkin nähdäksesi kaikki viimeaikaiset tilitapahtumat. Viimeiseksi, seuranne Googlen ohjeita siitä, miten suojautua hyökkääjiltä, jotka hyödyntävät Gmail-phishing-petostaktiikoita.