Hacker kini beroperasi di hadapan umum, menggunakan avatar dalam jenis serangan baru, bersama ancaman yang berterusan untuk mengatasi pengesahan dua faktor (2FA) bagi pengguna Google. Jika anda seorang hacker jenayah, ini adalah masa yang terutama menguntungkan; namun, melabel gelombang terbaru aktiviti jahat ini sebagai "hidup" mungkin adalah satu keterlaluan: bersiaplah untuk AI yang berusaha mencuri maklumat kelayakan Gmail anda. **Forbes**: Gmail Mahukan Nombor Telefon Anda—Informasi Penting yang Perlu Anda Tahu Baru-baru ini, seorang mangsa merujuk kepada ancaman Gmail baru sebagai "serangan phishing yang paling canggih yang pernah saya saksikan. " Bayangkan ini: anda menerima panggilan daripada nombor yang menunjukkan ID pemanggil Google, di mana seorang juruteknik sokongan Amerika memberi amaran bahawa akaun Google anda telah terjejas dan sedang dikunci buat sementara waktu. Selepas itu, mereka menghantar e-mel ke akaun Gmail anda untuk pengesahan, seperti yang diminta, menggunakan domain Google yang sah. Jika anda memutuskan untuk mengesahkan dengan meminta untuk memanggil kembali nombor tersebut, pemanggil meyakinkan anda bahawa ia disenaraikan di google. com dan menyebut kemungkinan waktu menunggu sementara anda dalam talian. Apabila anda menyemak dan mengesahkan kesahihannya, anda memilih untuk tidak memanggil semula. Bayangkan kemudian menerima kod Google yang bertujuan untuk menetapkan semula akaun anda dan mendapatkan kembali akses, dan hampir mengkliknya.

Mujurlah, Zach Latta, pengasas Hack Club dan individu yang hampir terperangkap dalam perangkap ini, mengenalinya sebagai skim yang dipacu AI—walaupun dengan kecanggihan yang mengagumkan. Jika senario ini kelihatan dikenali, ia kerana saya sebelum ini telah memberi amaran tentang serangan menggunakan AI terhadap pengguna Gmail pada 11 Oktober, satu amaran yang mendapat perhatian ketara. Pendekatannya adalah sangat mirip, dan mesej kepada 2. 5 bilion pengguna Gmail tetap tidak berubah: tetap berwaspada dan jangan sekali-kali mengendurkan pengawasan anda. **Forbes**: Amaran Keselamatan Baru untuk Pengguna Gmail dan Outlook—Amaran Mengenai Infostealer Windows **Melindungi Diri daripada Serangan yang Dipacu AI terhadap Kelayakan Gmail Anda** Sebahagian besar nasihat standard mengenai perlindungan phishing adalah kurang berkesan terhadap serangan AI yang sangat maju ini. “Dia terdengar seperti jurutera sebenar, sambungan sangat jelas, dan dia bercakap dengan aksen Amerika, ” kata Latta. Ini sejalan dengan penerangan daripada laporan saya sebelum ini pada bulan Oktober, di mana penyerang digambarkan sebagai “sangat realistik, ” dengan fasa pra-serangan yang melibatkan pemberitahuan tentang compromise yang dihantar tujuh hari sebelum panggilan sebenar, yang direka untuk mewujudkan suasana. Sasaran awal adalah seorang perunding keselamatan, yang mungkin membantu keupayaan mereka untuk mengelak daripada serangan AI itu, sementara mangsa yang dimaksudkan baru-baru ini adalah pengasas sebuah kelab penggodam. Anda mungkin tidak memiliki tahap kemahiran teknikal yang sama seperti individu-individu ini, yang hampir menjadi mangsa, jadi bagaimana anda boleh melindungi diri anda? Tetap tenang jika berhadapan dengan seseorang yang mengaku dari sokongan Google, dan segera tutup panggilan, kerana Google tidak akan memulakan panggilan seperti itu. Jika anda mempunyai sebarang keraguan, gunakan sumber seperti carian Google dan akaun Gmail anda untuk mengesahkan nombor telefon dan memeriksa sebarang aktiviti akses yang luar biasa pada akaun anda. Log masuk ke klien web, kemudian tatal ke bawah ke bahagian kanan bawah skrin di mana anda boleh menemui pautan untuk melihat semua aktiviti terkini yang berkaitan dengan akaun anda. Akhir sekali, patuhi garis panduan Google mengenai cara melindungi diri anda daripada penyerang yang mengeksploitasi taktik penipuan phishing Gmail.