Para peretas kini beroperasi secara terbuka, menggunakan avatar dalam jenis serangan baru, di samping ancaman terus-menerus untuk melewati otentikasi dua faktor (2FA) bagi pengguna Google. Jika Anda seorang peretas kriminal, ini adalah saat yang sangat menguntungkan; namun, menyebut gelombang terbaru aktivitas jahat ini sebagai "hidup" mungkin merupakan sebuah hiperbola: bersiaplah menghadapi AI yang berupaya mencuri kredensial Gmail Anda. **Forbes**: Gmail Ingin Nomor Telepon Anda—Informasi Penting yang Perlu Anda Ketahui Baru-baru ini, seorang korban menyebut ancaman baru Gmail ini sebagai "serangan phishing paling canggih yang pernah saya saksikan. " Bayangkan ini: Anda menerima telepon dari nomor yang menampilkan ID penelepon Google, di mana teknisi dukungan Amerika memberi tahu Anda bahwa akun Google Anda telah disusupi dan terkunci sementara. Setelah itu, mereka mengirimkan email ke akun Gmail Anda untuk konfirmasi, sesuai permintaan Anda, menggunakan domain Google yang otentik. Jika Anda memutuskan untuk memverifikasi dengan meminta untuk menghubungi nomor tersebut kembali, penelepon meyakinkan Anda bahwa nomor itu terdaftar di google. com dan menyebutkan waktu tunggu potensial saat Anda menunggu. Ketika Anda memeriksa dan mengkonfirmasi keabsahannya, Anda memilih untuk tidak melakukan panggilan balik. Bayangkan kemudian menerima kode Google yang dimaksudkan untuk mereset akun Anda dan mendapatkan kembali akses, dan hampir saja mengkliknya.

Untungnya, Zach Latta, pendiri Hack Club dan individu yang hampir terjebak dalam perangkap ini, mengenalinya sebagai skema yang didorong oleh AI—meskipun sangat canggih. Jika skenario ini terasa akrab, itu karena saya sebelumnya memperingatkan tentang serangan yang ditingkatkan AI terhadap pengguna Gmail pada 11 Oktober, sebuah peringatan yang mendapatkan perhatian signifikan. Pendekatannya sangat mirip, dan pesan untuk 2, 5 miliar pengguna Gmail tetap tidak berubah: tetap waspada dan jangan sekali-sekali lengah. **Forbes**: Peringatan Keamanan Baru untuk Pengguna Gmail dan Outlook—Peringatan tentang Infostealer Windows **Melindungi Diri dari Serangan yang Didorong AI terhadap Kredensial Gmail Anda** Sebagian besar saran standar tentang perlindungan dari phishing kurang efektif terhadap serangan AI yang sangat canggih ini. “Suara dia terdengar seperti seorang insinyur sungguhan, sambungannya sangat jelas, dan dia berbicara dengan aksen Amerika, ” kenang Latta. Ini sejalan dengan deskripsi dari laporan saya sebelumnya pada bulan Oktober, di mana si penyerang digambarkan sebagai “sangat realistis, ” dengan fase pra-serangan yang melibatkan pemberitahuan penyusupan yang dikirim tujuh hari sebelum panggilan nyata, dirancang untuk membangun suasana. Target awalnya adalah seorang konsultan keamanan, kemungkinan membantu kemampuan mereka untuk menghindari serangan AI, sementara korban yang baru-baru ini dituju adalah pendiri klub peretasan. Anda mungkin tidak memiliki tingkat keahlian teknis yang sama dengan individu-individu ini, yang hampir menjadi korban, jadi bagaimana cara Anda melindungi diri? Tetap tenang jika menghadapi seseorang yang mengaku dari dukungan Google, dan segera tutup telepon, karena Google tidak akan memulai panggilan semacam itu. Jika Anda memiliki keraguan, gunakan sumber daya seperti pencarian Google dan akun Gmail Anda untuk memverifikasi nomor telepon dan memeriksa aktivitas akses yang tidak biasa di akun Anda. Masuk ke klien web, lalu gulir ke bawah ke bagian kanan bawah layar di mana Anda dapat menemukan tautan untuk melihat semua aktivitas terbaru yang terkait dengan akun Anda. Terakhir, perhatikan pedoman Google tentang cara melindungi diri dari penyerang yang mengeksploitasi taktik penipuan phishing Gmail.