Хакерите сега работат на отворено, користејќи аватари во нови типови напади, покрај упорните закани за заобиколување на двофакторската автентикација (2FA) за корисниците на Гугл. Ако сте криминален хакер, ова е особено поволно време; сепак, етикетирањето на оваа последна бран на злонамерни активности како "жива" може да биде претерано: подгответе се за вештачка интелигенција која се обидува да ги украде вашите креденцијали за Gmail. **Forbes**: Gmail бара ваш број на телефон - важни информации што треба да ги знаете Недавно, една жртва го опиша новиот Gmail закан како "најсофистициран фишинг напад што сум го видел". Замислете вака: добивате повик од број кој прикажува Гугл идентификација на повик, каде американски техничар за поддршка ве предупредува дека вашиот Гугл акаунт бил компромитиран и е привремено заклучен. Потоа, испраќаат емаил на вашиот Gmail акаунт за потврда, по ваше барање, користејќи автентичен Гугл домен. Ако одлучите да потврдите со повторно повикување на бројот, повиквачот ве уверува дека тој е наведениот на google. com и споменува потенцијално време на чекање додека сте на телефон. Кога ќе проверите и потврди неговата легитимност, одлучувате да не го повикате назад. Замислете потоа да добиете Гугл код наменет за ресетирање на вашиот акаунт и повторно добивање пристап, и речиси да кликнете на него.

Среќа, Зак Латта, основач на Hack Club и лицето што речиси се нашло во оваа замка, го препозна како шема управувана од вештачка интелигенција — иако импресивно сложена. Ако овој сценарио ви изгледа познато, тоа е затоа што претходно предупредив за ваквите напади подобрени со вештачка интелигенција против корисниците на Gmail на 11 октомври, предупредување кое доби значајно внимание. Пристапот е исклучително сличен, а пораката до 2, 5 милијарди корисници на Gmail останува непроменета: бидете будни и не опуштајте се ни на момент. **Forbes**: Ново предупредување за корисниците на Gmail и Outlook - предупредување за Windows Infostealer **За заштита од напади управувани од вештачка интелигенција на вашите креденцијали за Gmail** Многу од стандардните совети за заштита од фишинг се помалку ефективни против овие високо развиени напади со вештачка интелигенција. "Звучеше како вистински инженер, повикот беше кристално јасен и таа зборуваше со американски акцент, " раскажа Латта. Ова се совпаѓа со описи од мојот претходен извештај во октомври, каде напаѓачот беше опишан како "екстремно реалистичен, " со преднападна фаза која вклучуваше известувања за компрометација испратени седум дена пред вистинскиот повик, дизајнирани да ја постават сцената. Почетната цел беше консултант за безбедност, најверојатно помагајќи во нивната способност да избегнат нападот со вештачка интелигенција, додека посакуваната жртва беше основач на хакерски клуб. Можеби немате истото ниво на техничка вештина како овие индивиди, кои речиси паднаа во жртва, па како можете да се заштитите? Останете смирени ако се соочите со некого што се претставува како од Гугл поддршка, и веднаш прекинете, бидејќи Гугл нема да иницира такви повици. Ако имате какви било сомнения, искористете ресурси како што се пребарувања на Гугл и вашиот Gmail акаунт за да го потврдите бројот и да проверите за невообичаена активност на вашиот акаунт. Пријавете се на веб клиентот, потоа поместете се надолу до долниот десен агол на екранот каде можете да најдете линк за преглед на целата недавна активност поврзана со вашиот акаунт. На крај, следете ги упатствата на Гугл во врска со тоа како да се заштитите од напаѓачи кои го експлоатираат тактиките на Gmail фишинг измамите.