**Kemas Kini, 1 Februari 2025**: Artikel ini telah disemak untuk memasukkan nasihat baru bagi mengenal pasti ancaman AI deepfake, satu kenyataan tentang serangan Gmail yang canggih daripada Google, dan pandangan dari seorang pakar keselamatan kandungan. Penggodam sedang mengadaptasi taktik baru, termasuk menggunakan avatar dalam serangan dan skim laluan 2FA yang berterusan yang menyasarkan pengguna Google. Trend yang membimbangkan ini menunjukkan bahawa AI jahat sedang secara aktif mencari kelayakan Gmail. Forbes melaporkan mengenai seorang mangsa baru-baru ini yang menggambarkan skim pemancingan canggih di mana ID pemanggil Google menyamar sebagai teknisyen sokongan, membawa mereka melalui urutan e-mel dan arahan yang meyakinkan untuk menetapkan semula akaun mereka. Mujurlah, Zach Latta, pengasas Hack Club dan hampir menjadi mangsa, menyedari penipuan yang didorong oleh AI sebelum terperangkap. Ancaman yang berterusan ini menyerlahkan keperluan bagi 2. 5 bilion pengguna Gmail untuk kekal waspada, kerana penjenayah siber sentiasa memperhalusi kaedah mereka. Menurut Spencer Starkey dari SonicWall, perusahaan mesti mengadopsi strategi keselamatan siber yang boleh disesuaikan, menekankan pentingnya penilaian ancaman secara berkala dan pelan tindak balas insiden. Untuk mengurangkan serangan AI yang canggih ini, pengguna mesti mendekati komunikasi yang tidak diminta dengan berhati-hati.

Bagi sesiapa yang dihubungi oleh sokongan Google yang didakwa, adalah lebih baik untuk meletakkan telefon, kerana panggilan ini adalah penipuan. Semak nombor telefon melalui saluran rasmi Google dan semak aktiviti akaun terkini melalui antaramuka Gmail untuk memastikan tiada akses tidak dibenarkan berlaku. Satu langkah perlindungan yang penting adalah Program Perlindungan Lanjutan Google, yang direka untuk pengguna berisiko tinggi seperti wartawan dan ahli politik tetapi boleh diakses oleh sesiapa sahaja. Program ini memerlukan kata laluan atau kunci keselamatan perkakasan untuk log masuk, memastikan bahawa walaupun seorang penjenayah memperoleh nama pengguna dan kata laluan anda, mereka tidak dapat mengakses akaun anda tanpa peranti fizikal anda. Selain itu, Program Perlindungan Lanjutan mengehadkan akses kepada data anda, membenarkan hanya Google dan aplikasi pihak ketiga yang disahkan dengan persetujuan anda, meningkatkan keselamatan akaun anda. Google telah mengambil tindakan terhadap akaun penipuan yang berkaitan dan terus memperkuat pertahanan terhadap taktik eksploitasi sedemikian.