Hackers sasa wanafanya kazi mbele ya umma, wakitumia wawakilishi katika aina mpya za mashambulizi, sambamba na vitisho vya kudumu vya kukwepa uthibitisho wa hatua mbili (2FA) kwa watumiaji wa Google. Ikiwa wewe ni hacker mhalifu, huu ni wakati mzuri; hata hivyo, kuita upeo huu wa hivi karibuni wa shughuli mbaya kama "zihai" inaweza kuwa kupindisha ukweli: jiandae kwa AI inayotafuta kuiba hati zako za Gmail. **Forbes**: Gmail Inahitaji Nambari Yako ya Simu—Taarifa Muhimu Unapaswa Kujua Karibuni, muathirika alielezea tishio jipya la Gmail kama "shambulizi la phishing la kiwango cha juu zaidi niliyowahi kushuhudia. " Fikiria hivi: unapata simu kutoka nambari inayonyesha kitambulisho cha mwitu cha Google, ambapo fundi wa msaada wa Kiamerika anakujulisha kuwa akaunti yako ya Google imeingiliwa na imefungwa kwa muda. Baada ya hapo, wanatumia barua pepe kwa akaunti yako ya Gmail kwa uthibitisho, kulingana na ombi lako, wakitumia domain halisi ya Google. Ikiwa utaamua kuthibitisha kwa kuomba kurudi wito wa nambari, mpiga simu anakuhakikishia kuwa inatajwa kwenye google. com na anataja wakati wa kusubiri wakati uko kwenye hold. Unapokagua na kuthibitisha uhalali wake, unakata wito wa kurudi. Fikiria kupata msimbo wa Google ulio kusudiwa kurekebisha akaunti yako na kurejesha ufikiaji, na karibu kubonyeza juu yake.

Kwa bahati nzuri, Zach Latta, muasisi wa Hack Club na mtu aliyekuwa karibu kunaswa kwenye mtego huu, alitambua kama mpango unaoendeshwa na AI—ingawa kwa kiwango cha kushangaza. Iwapo hali hii inajulikana, ni kwa sababu nilitoa tahadhari kuhusu mashambulizi kama haya yanayoimarishwa na AI dhidi ya watumiaji wa Gmail tarehe 11 Oktoba, tahadhari ambayo ilipata umaarufu mkubwa. Mbinu hii ni sawa kabisa, na ujumbe kwa watumiaji 2. 5 bilioni wa Gmail unabaki bila mabadiliko: kuwa makini na usiruhusu ulinzi wako kushuka hata kwa sekunde moja. **Forbes**: Onyo Jipya la Usalama kwa Watumiaji wa Gmail na Outlook—Onyo Kuhusiana na Infostealer wa Windows **Kujilinda Dhidi ya Mashambulizi Yanayoendeshwa na AI Kwenye Hati Zako za Gmail** Mengi ya ushauri wa kawaida juu ya ulinzi wa phishing hayawezekani kuwa na ufanisi wote dhidi ya mashambulizi haya ya hali ya juu ya AI. “Alikuwa na sauti kama ingeni, muungano ulikuwa wazi kabisa, na alizungumza kwa lafudhi ya Kiamerika, ” Latta alikumbusha. Hii inalingana na maelezo kutoka kwa ripoti yangu ya awali mwezi Oktoba, ambapo mshambuliaji alielezewa kama “halisi sana”, na hatua kabla ya shambulizi ilihusisha notifikesheni za uingiliaji zilizopelekwa siku saba kabla ya simu halisi, ikiwa na lengo la kuandaa mazingira. Lengo la awali lilikuwa mshauri wa usalama, labda akimsaidia kuweza kujikinga dhidi ya shambulizi la AI, wakati muathirika wa hivi karibuni alikuwa muasisi wa klabu ya hacking. Huenda usiwe na kiwango sawa cha ujuzi wa kiufundi kama watu hawa, ambao karibu walikuwa wahanga, hivyo basi unaweza kujilinda vipi? Kaa tulivu ikiwa unakabiliwa na mtu anayejiwasilisha kuwa kutoka msaada wa Google, na mara moja hang up, kwani Google haitaanza simu kama hizo. Kama una mashaka yoyote, tumia rasilimali kama vile utafutaji wa Google na akaunti yako ya Gmail kuthibitisha nambari ya simu na kuangalia shughuli zisizo za kawaida kwenye akaunti yako. Ingia kwenye mteja wa wavuti, kisha shuka chini upande wa kulia wa skrini ambapo unaweza kupata kiungo cha kuangalia shughuli zote za hivi karibuni zinazohusiana na akaunti yako. Mwisho, zingatia mwongozo wa Google kuhusu jinsi ya kujilinda dhidi ya washambuliaji wanaotumia mbinu za ulaghai za phishing za Gmail.