**Frissítés, 2025. február 1. **: Ez a cikk átdolgozásra került, hogy tartalmazza az új tanácsokat a deepfake AI fenyegetések azonosításához, a Google-tól érkező nyilatkozatot egy kifinomult Gmail támadásról, valamint egy tartalomvédelmi szakértő meglátásait. A hackerek új taktikákat alkalmaznak, beleértve az avatarok használatát a támadások során és a Google-felhasználókat célzó tartós 2FA megkerülési sémákat. Ez a figyelemfelkeltő trend azt mutatja, hogy egy rosszindulatú AI aktívan keresi a Gmail hitelesítő adatokat. A Forbes arról számolt be, hogy egy nemrégiben érintett felhasználó egy fejlett phishing sémát ír le, ahol egy Google-hívószám támogatási technikusnak álcázva vezette őt egy meggyőző e-mail sorozaton keresztül az ő fiókjának visszaállításához. Szerencsére Zach Latta, a Hack Club alapítója, aki majdnem áldozattá vált, időben észlelte az AI-vezérelt csalást, mielőtt áldozatul esett volna. A folyamatos fenyegetés hangsúlyozza, hogy a Gmail 2, 5 milliárd felhasználójának ébernek kell lennie, mivel a kiberbűnözők folyamatosan tökéletesítik módszereiket. Spencer Starkey, a SonicWall munkatársa szerint a vállalatoknak alkalmazkodó kiberbiztonsági stratégiákat kell kidolgozniuk, hangsúlyozva a rendszeres fenyegetésértékelések és incidensválasz-tervek jelentőségét. A kifinomult AI támadások mérséklésére a felhasználóknak óvatosan kell közelíteniük a nem várt kommunikációkhoz.

Akik állítólag a Google támogatását keresik, azoknak a legjobb letenni a telefont, mivel ezek a hívások átverések. Ellenőrizze a telefonszámokat hivatalos Google csatornákon, és nézze át a legutóbbi fiók aktivitását a Gmail felületen, hogy megbizonyosodjon arról, hogy nem történt jogosulatlan hozzáférés. Egy fontos védelmi intézkedés a Google Advanced Protection Program, amelyet magas kockázatú felhasználók, például újságírók és politikai személyiségek számára terveztek, de bárki számára elérhető. Ez a program passkey-t vagy hardveres biztonsági kulcsot igényel a bejelentkezéshez, biztosítva, hogy még ha egy bűnöző megszerzi is a felhasználónevet és jelszót, nem férhet hozzá a fiókhoz a fizikai eszköze nélkül. Továbbá, az Advanced Protection Program korlátozza az adataihoz való hozzáférést, csak a Google és az Ön beleegyezésével ellenőrzött harmadik féltől származó alkalmazások számára teszi lehetővé az hozzáférést, így fokozva a fiók biztonságát. A Google intézkedéseket tett a megfelelő átverési fiókok ellen, és folyamatosan erősíti a védelmét az ilyen kihasználó taktikák ellen.