Hackers tani po veprojnë në shikim të hapur, duke përdorur avatare në lloje të reja sulmesh, përveç kërcënimeve të vazhdueshme për të anashkaluar identifikimin me dy faktorë (2FA) për përdoruesit e Google. Nëse je një haker kriminal, ky është një moment veçanërisht i volitshëm; megjithatë, etiketimi i këtij valë të fundit të aktiviteteve të këqija si "aktive" mund të jetë një ekzagjerim: përgatitu për një AI që kërkon të vjedhë akreditimet tuaja të Gmail. **Forbes**: Gmail dëshiron numrin tuaj të telefonit—Informacione të rëndësishme që duhet të dini Së fundmi, një viktimë e referoi një kërcënim të ri të Gmail-it si "sulmin më të sofistikuar të phishing që kam parë ndonjëherë. " Imagjinoni këtë: merrni një telefonatë nga një numër që tregon një ID telefoni të Google, ku një teknikan amerikan i mbështetjes ju paralajmëron se llogaria juaj e Google është komprometuar dhe është bllokuar përkohësisht. Pas kësaj, ata dërgojnë një email në llogarinë tuaj të Gmail për konfirmim, sipas kërkesës suaj, duke përdorur një domain autentik të Google. Nëse vendosni të verifikoni duke kërkuar të telefononi numrin përsëri, telefonuesi ju siguron se është i listuar në google. com dhe përmend një kohë të pritjes kur jeni në linjë. Kur kontrolloni dhe konfirmoni legjitimitetin e tij, vendosni të mos telefononi përsëri. Imagjinoni pastaj të merrni një kod të Google të destinuar për të rivendosur llogarinë tuaj dhe për të rikuperuar aksesin, dhe pothuajse të klikoni mbi të.

Fatmirësisht, Zach Latta, themeluesi i Hack Club dhe individi që ishte pothuajse i kapur në këtë grackë, e njeh atë si një skemë të drejtuar nga AI—ndonëse jashtëzakonisht e sofistikuar. Nëse ky skenar duket i njohur, është sepse unë kam paralajmëruar më parë për sulme të tilla të avancuara nga AI kundër përdoruesve të Gmail më 11 tetor, një paralajmërim që mori vëmendje të madhe. Qasja është jashtëzakonisht e ngjashme, dhe mesazhi për 2. 5 miliard përdoruesit e Gmail mbetet i pandryshuar: qëndroni vigjilentë dhe mos e ulni vigjilencën tuaj as për një moment. **Forbes**: Alarm i ri për Sigurinë për Përdoruesit e Gmail dhe Outlook—Paralajmërim për Infostealer në Windows **Mbrojtja Kundër Sulmeve të Drejtuara nga AI mbi Akreditimet Tuaja të Gmail** Shumica e këshilla standarde për mbrojtjen nga phishing janë më pak efektive ndaj këtyre sulmeve jashtëzakonisht të avancuara nga AI. “Ajo kishte zë si një inxhinier i vërtetë, lidhja ishte e pastër, dhe ajo fliste me një aksent amerikan, ” rrëfeu Latta. Kjo përputhet me përshkrimet nga raporti im i mëparshëm në tetor, ku sulmuesi u përshkrua si “ekstremisht realist, ” me një fazë para sulmit që përfshinte njoftime të kompromis të dërguara shtatë ditë para telefonatës aktuale, të dizajnuara për të vendosur skenën. Objekti i parë ishte një konsulent sigurie, ndoshta duke ndihmuar në aftësinë e tij për të shmangur sulmin nga AI, ndërsa viktima e fundit e dëshiruara ishte themeluesi i një klubi hakimi. Mund të mos keni të njëjtin nivel aftësie teknike si këta individë, të cilët pothuajse ranë viktimë, kështu që si mund ta mbrosh veten? Qëndroni të qetë nëse përballeni me dikë që pretendon të jetë nga mbështetja e Google, dhe menjëherë mbyllni telefonatën, pasi Google nuk do të fillojë të tillë telefonata. Nëse keni ndonjë dyshim, përdorni burime si kërkimet në Google dhe llogarinë tuaj të Gmail për të verifikuar numrin e telefonit dhe për të kontrolluar aktivitete të pazakonta në llogarinë tuaj. Hyni në klientin web, pastaj zbritni në fund të djathtë të ekranit ku mund të gjeni një lidhje për të parë të gjitha aktivitetet e fundit të lidhura me llogarinë tuaj. Së fundi, ndiqni udhëzimet e Google-it në lidhje me mënyrat si të mbrohesh nga sulmuesit që shfrytëzojnë taktikën e mashtrimit të phishing në Gmail.