Хакерууд одоо ил харагдаж, шинэ төрлийн халдлага, мөн Google хэрэглэгчдийн хоёр хүчин зүйлийг баталгаажуулах (2FA) даван туулах удам аюул заналхийллийн хамт аватаруудыг ашиглаж байна. Хэрвээ та хулгайч хакер бол, энэ нь заримдаа маш тохиромжтой үе; гэхдээ энэ удаагийн муу үйлдлүүдийн давалгаа "амьд" гэж тэмдэглэх нь хэтрүүлэг болох болно: Gmail-ийн нууц үгийг хулгайлахыг оролдох AI-д бэлдээрэй. **Forbes**: Gmail таны утасны дугаарыг хүсч байна—Та мэдэх ёстой чухал мэдээлэл Сүүлийн үед нэг хохирогч шинэ Gmail заналхийллийг "би өмнө нь харж байгаагүй хамгийн нарийн мэргэжлийн фишингийн халдлага" гэж тодорхойлжээ. Энэхүү зураг төслийг авч үзье: та Google-ээс утасны дугаар гарч ирсэн дугаараас дуудлага авч, Америкийн дэмжлэгийн техникч таньд таны Google данс зөрчигдсөн бөгөөд түр хугацаанд хаагдсан тухай анхааруулж байна. Үүнээс хойш, тэд таны Gmail дансанд баталгаажуулах зорилгоор имэйл явуулж, та үүнийг хүссэн байна, бодит Google домэйн ашиглан. Хэрвээ та дугаарыг буцаан залгахыг хүсвэл, дуудлага өгч буй хүн google. com дээр бичигдсэн гэж баталгаажуулж, хүлээх хугацааны тухай дурдаж байна. Хэрвээ та энэ зүйлийг шалгасан бол, буцаан залгах хүсэлтийг гаргахгүй байх шийдвэр гаргадаг. Тэгвэл таны дансыг шинэчлэх, нэвтрэх зөвшөөрөл эргүүлэн авах зорилгоор Google кодыг хүлээн авна гэж төсөөлөөд үздээ.

Сайнаар, Hack Club-ийн үүсгэн байгуулагч, энэ traps-д бараг унасан Зак Латта энэ төрлийн AI-driven схем гэдгийг таньж мэджээ—гэхдээ үнэхээр нарийн мэргэжлийн. Энэ нөхцөл байдал танил санагдвал, учир нь би өмнө нь Gmail хэрэглэгчдийн эсрэг иймхэн AI-асар өндөр хүчний халдлагын талаар 10-р сарын 11-нд анхааруулсан бөгөөд энэ анхааруулга ихээхэн анхаарал татсан. Арга барил нь гайхалтай ижилхэн бөгөөд 2. 5 тэрбум Gmail хэрэглэгчдэд өгч буй мэдээлэл өөрчлөгдөөгүй хэвээр: сэрэмжтэй байж, ямар ч хугацаанд сэтгэл санаагаа алддаггүй байж. **Forbes**: Gmail болон Outlook хэрэглэгчдэд зориулсан шинэ аюулын анхааруулга—Windows Infostealer-ийн талаар анхааруулж байна **Таны Gmail нууц үгийг хамгаалахын тулд AI-д суурилсан халдлагуудын эсрэг хамгаалах** Фишингийн эсрэг стандарт зөвлөмжүүд эдгээр өндөр түвшний AI халдлагад төдийлөн үр дүнтэй биш юм. “Тэр үнэхээр инженер шиг сонсогдож, холболт нь тун тодорхой байлаа, мөн тэр Америкийн акцентаар ярьж байлаа” гэж Латта хэлье. Энэ нь миний өмнөх 10-р сарын тайланд самбараар дүрслэгдсэн халдлага хийж буй хүнийг "багшийн үнэн зөв" гэж тодорхойлсон зүйлтэй нийцэж байна. Эхний зорилтот нь аюулгүй байдлын зөвлөмж, AI халдлагыг даван туулах чадварыг олгох хүний ​​гэж бодож байсан бол, сүүлийн халдлагын зоригт хүн бол хакер клубийн үүсгэн байгуулагч байв. Та эдгээр хүмүүсийн адил техник хэрэглэж чаддаггүй байж магадгүй, тэгвэл хэрхэн өөрийгөө хамгаалах вэ? Хэрвээ Google-ийн дэмжлэгээс ирсэн хүн таныг дуудаж байгаа бол тайван байгаарай, цаг ямагт буцаж хаяж, учир нь Google ийм дуудлага хэзээ ч хийхгүй. Хэрвээ та дараа тохиолдолд сэжигтэй байгаа бол Google хайлтаар болон Gmail дансандаа энэ утасны дугаарын үнэн зөвийг шалгаж, таны дансныхаа хажуугаар хачирхалтай үйлдлүүдийг шалгана уу. Вэб клиент рүү нэвтэрч, дараа нь дэлгэцийн баруун доод талд таны данстай холбоотой сүүлийн үйл явдлуудыг үзэх холбоосыг олно. Эцэст нь, Gmail фишингийн схемийн тактикийн талд халдагчдын ашиглаж байгаа аюулгүй байдлын талаар Google-ийн зааврыг анхааралтай дагаж мөрдөнө үү.