Hakeri sada deluju na otvorenom, koristeći avatare u novim vrstama napada, uz stalne pretnje zaobilaženja dvostruke autentifikacije (2FA) za korisnike Google-a. Ako ste kriminalni haker, ovo je posebno povoljan trenutak; međutim, označavanje ovog poslednjeg talasa zlonamernih aktivnosti kao "živog" može biti preuveličano: pripremite se za veštačku inteligenciju koja želi da ukrade vaše Gmail kredencijale. **Forbes**: Gmail želi vaš broj telefona—važne informacije koje treba da znate Nedavno je jedna žrtva nazvala novu Gmail pretnju "najsofisticiranijim phishing napadom koji sam ikada video. " Zamislite ovo: primate poziv sa broja koji prikazuje Google ID pozivaoca, gde vas američki tehničar upozorava da je vaš Google nalog kompromitovan i da je privremeno zaključan. Nakon toga, šalju vam e-mail na vaš Gmail nalog na potvrdu, po vašem zahtevu, koristeći autentikovan Google domen. Ako odlučite da proverite tražeći da nazovete broj nazad, pozivalac vas uverava da je upisan na google. com i napominje mogućno vreme čekanja dok ste na liniji. Kada proverite i potvrdite njegovu legitimnost, odlučujete da ne zovete nazad. Zamislite zatim kako primate Google kod koji je namenjen za resetovanje vašeg naloga i ponovo preuzimanje pristupa, i gotovo kliknete na njega. Na sreću, Zach Latta, osnivač Hack Cluba i osoba koja je gotovo upala u ovu zamku, prepoznao je to kao šemu vođenu veštačkom inteligencijom—iako izvanredno sofisticiranu. Ako vam se čini da je ovaj scenario prepoznatljiv, to je zato što sam ranije upozorio na slične napade poboljšane veštačkom inteligencijom protiv korisnika Gmail-a 11.

oktobra, upozorenje koje je dobilo značajnu pažnju. Pristup je izuzetno sličan, a poruka za 2, 5 milijardi korisnika Gmail-a ostaje nepromenjena: budite oprezni i ne spuštajte gard ni na trenutak. **Forbes**: Nova sigurnosna upozorenja za korisnike Gmail-a i Outlook-a—Upozorenje o Windows infostealer-u **Zaštita od napada vođenih veštačkom inteligencijom na vaše Gmail kredencijale** Većina standardnih saveta za zaštitu od phishing-a je manje efikasna protiv ovih visokorazvijenih AI napada. "Zvučala je kao pravi inženjer, veza je bila kristalno jasna, a govorila je sa američkim naglaskom, " rekao je Latta. Ovo se poklapa sa opisima iz mog ranijeg izveštaja u oktobru, gde je napadač bio prikazan kao "izuzetno realističan", sa fazom pre napada u kojoj su poslata obaveštenja o kompromitovanju sedam dana pre stvarnog poziva, osmišljenih da postave scenu. Prva meta bio je bezbednosni konsultant, verovatno pomažući svojoj sposobnosti da izbegne AI napad, dok je nedavna nameravana žrtva bio osnivač hakerskog kluba. Možda nemate istu tehničku veštinu kao ove osobe, koje su jedva izbegle prevare, pa kako možete da se zaštitite? Ostanite smireni ako vas kontaktira neko ko se pretvara da je iz Google podrške, i odmah prekinite, jer Google ne započinje takve pozive. Ako imate bilo kakvih sumnji, iskoristite resurse kao što su Google pretrage i vaš Gmail nalog da verifikujete broj telefona i proverite neobične aktivnosti pristupa na vašem nalogu. Prijavite se na web klijent, a zatim se pomerite prema dnu desne strane ekrana gde možete pronaći link za pregled svih nedavnih aktivnosti povezanih s vašim nalogom. Na kraju, pridržavajte se Google-ovih smernica o tome kako da se zaštitite od napadača koji koriste taktiku Gmail phishing prevara.