**Обновление, 1 февраля 2025 года**: Эта статья была пересмотрена, чтобы включить новые рекомендации по выявлению угроз от ИИ-дийпфейков, заявление Google о сложной атаке на Gmail и мнения эксперта по защите контента. Хакеры принимают новые тактики, включая использование аватаров в атаках и постоянные схемы обхода 2FA, нацеленные на пользователей Google. Эта тревожная тенденция показывает, что злонамеренный ИИ активно пытается получить учетные данные Gmail. Forbes сообщает о недавней жертве, описывающей продвинутую схему фишинга, в которой идентификатор звонка Google выдает себя за технического специалиста поддержки, проводя жертву через убедительную последовательность электронных писем и предложений по сбросу учетной записи. К счастью, Зак Латта, основатель Hack Club и почти жертва, распознал обман с помощью ИИ, прежде чем стать его жертвой. Продолжающаяся угроза подчеркивает необходимость для 2, 5 миллиарда пользователей Gmail оставаться бдительными, так как киберпреступники постоянно совершенствуют свои методы. По словам Спенсера Старки из SonicWall, предприятиям необходимо принимать адаптируемые стратегии кибербезопасности, подчеркивая важность регулярной оценки угроз и планов реагирования на инциденты. Чтобы смягчить эти сложные атаки ИИ, пользователи должны осторожно относиться к незасланным сообщениям.

Тем, кто получает звонки от предполагаемой поддержки Google, лучше положить трубку, так как эти звонки являются мошенничеством. Проверьте номера телефонов через официальные каналы Google и просмотрите недавнюю активность в учетной записи через интерфейс Gmail, чтобы убедиться, что не было несанкционированного доступа. Одной из важных мер защиты является Программа Расширенной Защиты Google, предназначенная для пользователей с высоким риском, таких как журналисты и политики, но доступная для всех. Эта программа требует использования ключа доступа или аппаратного ключа безопасности для входа, что гарантирует, что даже если преступник получит ваше имя пользователя и пароль, он не сможет получить доступ к вашей учетной записи без вашего физического устройства. Кроме того, Программа Расширенной Защиты ограничивает доступ к вашим данным, разрешая доступ только Google и проверенным сторонним приложениям с вашего согласия, что повышает безопасность вашей учетной записи. Google предпринял меры против соответствующих мошеннических аккаунтов и продолжает усиливать защиту против таких эксплуататорских тактик.