ჰაკერები ახლა საჯაროდ მოქმედებენ, employing avatars in new types of attacks, alongside persistent threats to bypass two-factor authentication (2FA) for Google users. თუ კრიმინალური ჰაკერი ხართ, ეს განსაკუთრებით ხელსაყრელია მომენტი; თუმცა, ამ ბოლო დროის მავნე მოქმედებების "ცოცხლად" ხაზგასმა შესაძლოა გადაჭარბებული იყოს: მოემზადეთ AI-ისთვის, რომელიც თქვენს Gmail პაროლს მოიპარავს. **Forbes**: Gmail კომპანია გთხოვთ თქვენი ტელეფონის ნომერი - მნიშვნელოვანი ინფორმაცია, რომ დაიმახსოვროთ ბოლო დროს მსხვერპლმა ახალი Gmail საფრთხე "ყველაზე დახვეწილი ფიშინგზე შეტევა, რაც ოდესმე მინახავს" უწოდა. გამოვიდეთ ფანტაზიით: თქვენ ტელეფონზე გეძახებათ ნომრით, რომელიც Google-ის სატელეფონო ID-ს აჩვენებს, სადაც ამერიკული მხარდამჭერი მეუხვრებით, რომ თქვენი Google ანგარიში გაწვდილია და დროებით დაბლოკილია. ამის შემდეგ, მათ გაგზავნეს электронული ფოსტა თქვენს Gmail ანგარიშზე დასტურისთვის, თქვენი მოთხოვნის მიხედვით, ავტენტური Google დომეინით. თუ გადაწყვეტთ, რომ ნომრის დაბრუნებით გადაამოწმოთ, ტურისტი გეუბნებათ, რომ ეს არის google. com-ზე სიახლოვეში და ასევე გახსნის დროს ელაპარაკება. როცა შეამოწმებთ და დაადასტურებთ მის ნამდვილობას, თქვენ არ გაინტერესებთ დაბრუნებით. წარმოიდგინეთ, რომ რამდენიმე წუთში მიიღებთ Google კოდს, რომელიც განაახლებს თქვენს ანგარიშს და დააბრუნებს წვდომას, და თითქმის დააწვებით მას.

საბედნიეროდ, Zach Latta, Hack Club-ის დამფუძნებელი და პირი, რომელიც თითქმის დაიჭირეს ამ თაფლში, ამოიცნო ეს როგორც AI-ს მიერ გაწვდილი განზრახვა - თუმცა მეტად დახვეწილი. თუ ეს სცენარი სცნობადი ჩანს, ეს იმიტომაა, რომ მე ადრე გავაფრთხილე მსგავსი AI-ს გაწვდილი თავდასხმების შესახებ Gmail მომხმარებლებისთვის 11 ოქტომბერს, რაც მნიშვნელოვან ყურადღებას მიიქცია. მიდგომა ძალიან მსგავსია, და მესიჯი 2. 5 მილიარდ Gmail მომხმარებლებს უცვალებელი რჩება: იყავით ყურადღებით და არ აურიეთ თქვენი დაცვა არც ერთ მომენტში. **Forbes**: ახალი უსაფრთხოების განგაში Gmail და Outlook მომხმარებლებისთვის - გაფრთხილება Windows Infostealer-ის შესახებ **Gmail პაროლების დაცვის საშუალებები AI-ს მიერ გაწვდილი თავდასხმების წინააღმდეგ** ფიშინგის დაცვის ჩვეულებრივი რჩევები ცოტა ნაკლებად ეფექტურია ამ მაღალ შემუშავებულ AI თავდასხმების წინააღმდეგ. "ის რეალურად sounded like a real engineer, კავშირი იყო საკმაოდ ნათელი, და ის ამბობდა ამერიკული აქცენტით, " განაცხადა Latta-მ. ეს ემთხვევა ჩემს წინა ანგარიშში ოქტომბერში აღწერილ აღწერებთან, სადაც თავდამსხმელი "მისაწვდომადი რეალურობას" უწოდებდა, წინასწარ შეტყობინებების გაგზავნით 7 დღით ადრე დააყენებდა სცენას. ძლიერი მიზანი იყო უსაფრთხოების კონსულტანტი, სავარაუდოდ, რომელიც მას დაეხმარებოდა AI თავდასხმისგან თავის დახატვას, ხოლო ბოლო განვითარებული მსხვერპლი იყო ჰაკერული კლუბის დამფუძნებელი. შესაძლოა, არ გქონდეთ მათი მსგავსი ტექნიკური ცოდნა, ვინც თითქმის გახდნენ მსხვერპლი, ასე რომ, როგორ შეგიძლიათ დაიცვათ თავი? თუ გაწვდილი ხართ ვინმე, რომელიც ამბობს, რომ არის Google-ის მხარდამჭერი, დარჩით მშვიდად და დაუყოვნებლივ დაკრძალეთ, რადგან Google მსგავს ზარებს არ გააკეთებს. თუ გაქვთ რაიმე შეკითხვა, გამოიყენეთ ისეთი რესურსები, როგორიცაა Google-ის ძიება და თქვენი Gmail ანგარიში ტელეფონის ნომრის დასადასტურებლად და გაუგებარი წვდომის აქტივობების შემოწმება თქვენს ანგარიშზე. საკუთარი ქსელში გაწვდეთ, მერე ქვემოთ მარჯვნივ გადაადგილდეთ, სადაც შეგიძლიათ იხილოთ თქვენი ანგარიშისთვის დაკავშირებული ყველა ბოლო აქტივობის लिंकები. ბოლო, გაითვალისწინეთ Google-ის მითითებები იმასთან დაკავშირებით, როგორ უნდა დაიცვათ თავი თავდამსხმელებისაგან, რომლებიც Gmail-ის ფიშინგური სქემებისგან სარგებლობენ.