**Opdatering, 31. januar 2025:** Denne artikel er blevet revideret for at inkludere Googles udtalelse om et sofistikeret Gmail AI-angreb og indsigt fra en ekspert i indholdssikkerhed. Nyere rapporter afslører fremkomsten af avancerede phishing-svindelnumre, der retter sig mod Gmail-brugere, tilskrevet hackere, der udnytter AI til at skabe yderst overbevisende angreb. Disse svindelnumre involverer imitation gennem telefonopkald med Googles opkalds-ID’er, hvor angriberne udgiver sig for at være supportmedarbejdere, advarer ofrene om kompromitterede konti og sender e-mails fra tilsyneladende legitime Google-domæner. Zach Latta, grundlægger af Hack Club, undgik næppe at falde for et sådant angreb, da han genkendte dets AI-drevne natur. Advarsler om AI-forstærkede phishing-angreb blev først udsendt i en artikel i oktober, der understregede behovet for årvågenhed blandt Gmail's 2, 5 milliarder brugere.

Spencer Starkey fra SonicWall understreger, at cyberkriminelle fortsat udvikler deres taktikker, hvilket kræver, at virksomheder implementerer robuste cybersikkerhedsforanstaltninger, herunder regelmæssige vurderinger og beredskabsplanlægning. Typiske strategier til forebyggelse af phishing er muligvis ikke tilstrækkelige mod disse avancerede svindelnumre. Latta bemærkede angriberens tilsyneladende autenticitet og fremhævede udfordringerne for mindre erfarne brugere i at skelne mellem ægte og svigagtige interaktioner. En Google-repræsentant bekræftede suspensionen af den involverede konto i dette svindelnummer og sagde, at det ikke er en udbredt taktik, men de forbedrer forsvarene mod sådanne trusler. Starkey fremhævede den hurtige udvikling og tilpasningsevne af disse angreb og opfordrede virksomheder til at overvåge netværksaktivitet omhyggeligt. For brugere, der møder mistænkelige krav fra "Google-support", anbefales det at forblive rolige og lægge på, da Google ikke initierer opkald. Brugere bør bekræfte enhver ukendt interaktion via deres Gmail-kontolog og konsultere officielle ressourcer for vejledning om beskyttelse mod phishing-angreb.