**Opdatering, 1. februar 2025**: Denne artikel er blevet revideret for at inkludere nye råd til identificering af deepfake AI-trusler, en erklæring om et sofistikeret Gmail-angreb fra Google, og indsigt fra en ekspert i indholdssikkerhed. Hackere tager nye taktikker i brug, herunder brug af avatarer i angreb og vedholdende 2FA-bypass-planer, der retter sig mod Google-brugere. Denne alarmerende tendens afslører, at en ondsindet AI aktivt søger efter Gmail-legitimationsoplysninger. Forbes rapporterer om et nyligt offer, der beskriver et avanceret phishing-scheme, hvor en Google-opringer efterlignede en supporttekniker og førte dem gennem en overbevisende sekvens af e-mails og anmodninger om at nulstille deres konto. Heldigvis genkendte Zach Latta, grundlæggeren af Hack Club og næsten et offer, AI-drevet bedrag, før han faldt i fælden. Den vedvarende trussel understreger nødvendigheden for Gmail's 2, 5 milliarder brugere at forblive årvågne, da cyberkriminelle konstant forfiner deres metoder. Ifølge Spencer Starkey fra SonicWall skal virksomheder vedtage tilpassede cybersikkerhedsstrategier, som understreger vigtigheden af regelmæssige trusselsvurderinger og beredskabsplaner. For at afbøde disse sofistikerede AI-angreb skal brugere være forsigtige med uopfordrede kommunikationer.

For alle, der bliver kontaktet af angiveligt Google-support, er det bedst at lægge på, da disse opkald er svindel. Tjek telefonnumre gennem officielle Google-kanaler og gennemgå den seneste kontovirksomhed via Gmail-grænsefladen for at sikre, at der ikke er sket uautoriseret adgang. Et vigtigt beskyttelsesforanstaltning er Googles Advanced Protection Program, som er designet til højrisikobrukere som journalister og politikere, men som er tilgængeligt for alle. Dette program kræver en adgangsnøgle eller hardware-sikkerhedsnøgle for login, hvilket sikrer, at selv hvis en kriminel får fat i dit brugernavn og kodeord, kan de ikke få adgang til din konto uden din fysiske enhed. Derudover begrænser Advanced Protection Program adgangen til dine data, så kun Google og verificerede tredjepartsapps med dit samtykke kan få adgang, hvilket øger sikkerheden for din konto. Google har taget skridt mod relevante svindelkonti og fortsætter med at styrke forsvaret mod sådanne udnyttende taktikker.