**Pembaruan, 1 Februari 2025**: Artikel ini telah direvisi untuk menyertakan saran baru dalam mengidentifikasi ancaman AI deepfake, pernyataan tentang serangan Gmail yang canggih dari Google, dan wawasan dari seorang ahli keamanan konten. Peretas mengadopsi taktik baru, termasuk menggunakan avatar dalam serangan dan skema bypass 2FA yang persisten yang menargetkan pengguna Google. Tren yang mengkhawatirkan ini mengungkapkan bahwa AI jahat secara aktif mencari kredensial Gmail. Forbes melaporkan seorang korban baru-baru ini yang menggambarkan skema phishing canggih di mana ID penelepon Google menyamar sebagai teknisi dukungan, membimbing mereka melalui rangkaian email dan instruksi yang meyakinkan untuk mereset akun mereka. Untungnya, Zach Latta, pendiri Hack Club dan hampir menjadi korban, mengenali penipuan berbasis AI sebelum terjebak. Ancaman yang terus berlanjut menekankan kebutuhan bagi 2, 5 miliar pengguna Gmail untuk tetap waspada, karena penjahat siber terus menyempurnakan metode mereka. Menurut Spencer Starkey dari SonicWall, perusahaan harus mengadopsi strategi keamanan siber yang fleksibel, menekankan pentingnya penilaian ancaman yang rutin dan rencana respons insiden. Untuk mengurangi serangan AI yang canggih ini, pengguna harus bersikap hati-hati terhadap komunikasi yang tidak diminta.

Bagi siapa saja yang dihubungi oleh pihak yang mengaku dari dukungan Google, sebaiknya segera matikan telepon, karena panggilan tersebut adalah penipuan. Periksa nomor telepon melalui saluran resmi Google dan tinjau aktivitas akun terbaru melalui antarmuka Gmail untuk memastikan tidak ada akses yang tidak sah. Salah satu langkah perlindungan penting adalah Program Perlindungan Lanjutan Google, yang dirancang untuk pengguna berisiko tinggi seperti jurnalis dan politisi, tetapi dapat diakses oleh siapa saja. Program ini memerlukan kunci akses atau kunci keamanan perangkat keras untuk masuk, memastikan bahwa bahkan jika seorang penjahat memperoleh nama pengguna dan kata sandi Anda, mereka tidak dapat mengakses akun Anda tanpa perangkat fisik Anda. Selain itu, Program Perlindungan Lanjutan membatasi akses ke data Anda, hanya memungkinkan Google dan aplikasi pihak ketiga yang terverifikasi dengan persetujuan Anda, sehingga meningkatkan keamanan akun Anda. Google telah mengambil tindakan terhadap akun penipuan yang relevan dan terus memperkuat pertahanan terhadap taktik eksploitasi semacam itu.