**Frissítés, 2025. január 31. :** Ez a cikk módosult, hogy tartalmazza a Google nyilatkozatát egy kifinomult Gmail AI támadásról, valamint egy tartalomellenőrzési biztonsági szakértő meglátásait. A legutóbbi jelentések arról számolnak be, hogy fejlett adathalász csalások jelentek meg, amelyek a Gmail felhasználóit célozzák, és amelyek mögött hackerek állnak, akik AI-t használnak rendkívül meggyőző támadások létrehozására. Ezek a csalások telefonos hívások révén történnek, amelyeken a támadók Google caller ID-vel álcázva magukat, támogató szerepet játszanak, figyelmeztetik az áldozatokat a kompromittált fiókokra, és e-maileket küldenek látszólag hiteles Google domainekről. Zach Latta, a Hack Club alapítója, majdnem áldozatul esett egy ilyen támadásnak, felismerve annak AI-vezérelt természetét. Az AI-támogatott adathalász támadásokkal kapcsolatos figyelmeztetéseket először egy októberi cikkben adtak ki, hangsúlyozva a figyelemfelkeltés szükségességét a Gmail 2, 5 milliárd felhasználója körében.

Spencer Starkey, a SonicWall munkatársa hangsúlyozza, hogy a kiberbűnözők folyamatosan fejlődnek, és szükség van a cégeknek arra, hogy robusztus kibervédelmi intézkedéseket vezessenek be, beleértve a rendszeres értékeléseket és eseménykezelési terv készítést. A hagyományos adathalászat megelőző stratégiák valószínűleg nem elegendőek ezekkel a fejlett csalásokkal szemben. Latta megjegyezte a támadó egyértelmű hitelességét, hangsúlyozva a tapasztalatlanabb felhasználók számára a valódi és a csaló interakciók megkülönböztetésének nehézségeit. A Google képviselője megerősítette a csalásban érintett fiók felfüggesztését, kijelentve, hogy ez nem általános taktika, de fokozzák a védekezést az ilyen fenyegetések ellen. Starkey kiemelte e támadások gyors fejlődését és alkalmazkodóképességét, sürgetve a vállalatokat, hogy figyelemmel kísérjék a hálózati tevékenységet. Azoknak a felhasználóknak, akik gyanús állításokat tapasztalnak a "Google támogatás" részéről, tanácsos megőrizniük a nyugalmukat és leteszni a telefont, mivel a Google nem indít hívásokat. A felhasználóknak ellenőrizniük kell bármilyen ismeretlen interakciót a Gmail fiók aktivitási naplóján, és hivatalos forrásokhoz kell fordulniuk útmutatásért az adathalászat elleni védekezéshez.