**Kemas kini, 31 Jan, 2025:** Artikel ini telah diberi revisi untuk memasukkan kenyataan Google mengenai serangan AI Gmail yang canggih dan pandangan dari pakar keselamatan kawalan kandungan. Laporan terkini mendedahkan kemunculan penipuan perphishing yang canggih yang menyasarkan pengguna Gmail, yang dikaitkan dengan penggodam yang memanfaatkan AI untuk mencipta serangan yang sangat meyakinkan. Penipuan ini melibatkan pemalsuan melalui panggilan telefon dengan ID pemanggil Google, di mana penyerang berpura-pura sebagai wakil sokongan, memberi amaran kepada mangsa tentang akaun yang terjejas, dan menghantar e-mel dari domain Google yang nampaknya sah. Zach Latta, pengasas Hack Club, hampir terjebak dalam salah satu serangan sedemikian, menyedari sifatnya yang dipacu oleh AI. Amaran mengenai serangan phishing yang diperkukuh oleh AI pertama kali dikeluarkan dalam artikel Oktober, menekankan keperluan untuk berjaga-jaga di kalangan 2. 5 bilion pengguna Gmail. Spencer Starkey dari SonicWall menekankan bahawa penjenayah siber sentiasa mengembangkan taktik mereka, memerlukan syarikat untuk melaksanakan langkah-langkah keselamatan siber yang kukuh, termasuk penilaian berkala dan perancangan respons insiden. Strategi pencegahan phishing biasa mungkin tidak mencukupi terhadap penipuan canggih ini.

Latta mencatatkan keaslian aparan penyerang, menekankan cabaran bagi pengguna yang kurang berpengalaman dalam membezakan antara interaksi yang tulen dan penipuan. Seorang wakil Google mengesahkan penangguhan akaun yang terlibat dalam penipuan ini, menyatakan ia bukan taktik yang meluas, tetapi mereka sedang mempertingkatkan pertahanan terhadap ancaman sedemikian. Starkey menyoroti perkembangan pesat dan penyesuaian serangan ini, mendesak perniagaan untuk memantau aktiviti rangkaian dengan teliti. Bagi pengguna yang menemui tuntutan yang mencurigakan daripada "sokongan Google, " disarankan untuk tetap tenang dan menamatkan panggilan, kerana Google tidak memulakan panggilan. Pengguna harus mengesahkan sebarang interaksi yang tidak dikenali melalui log aktiviti akaun Gmail mereka dan merujuk kepada sumber rasmi untuk panduan tentang cara melindungi diri daripada serangan phishing.