**Update, Pebrero 1, 2025**: Ang artikulong ito ay na-update upang isama ang bagong payo para sa pagtukoy sa mga banta ng deepfake AI, isang pahayag tungkol sa isang sopistikadong pag-atake sa Gmail mula sa Google, at mga pananaw mula sa isang eksperto sa seguridad ng nilalaman. Ang mga hacker ay gumagamit ng mga bagong taktika, kasama na ang paggamit ng mga avatar sa mga pag-atake at patuloy na 2FA-bypass schemes na tumutok sa mga gumagamit ng Google. Ang nakababahalang trend na ito ay nagpapakita na isang masamang AI ang aktibong naghahanap ng mga kredensyal sa Gmail. Iniulat ng Forbes ang isang kamakailang biktima na naglalarawan ng isang advanced phishing scheme kung saan ang isang Google caller ID ay nagpanggap bilang isang support technician, na ginuidan sila sa isang kapani-paniwalang sunud-sunod na mga email at prompt upang i-reset ang kanilang account. Sa kabutihang-palad, nakilala ni Zach Latta, ang tagapagtatag ng Hack Club at halos biktima, ang pandaraya sa tulong ng AI bago siya mahulog dito. Ang patuloy na banta na ito ay nagbibigay-diin sa pangangailangan para sa 2. 5 bilyong gumagamit ng Gmail na manatiling mapagmatiyag, habang ang mga cybercriminal ay patuloy na pinabuting ang kanilang mga pamamaraan. Ayon kay Spencer Starkey ng SonicWall, kinakailangan ng mga enterprise na magpatupad ng mga nababaluktot na estratehiya sa cybersecurity, na binibigyang-diin ang kahalagahan ng regular na pagsusuri sa mga banta at mga plano sa pagtugon sa insidente. Upang mapigilan ang mga sopistikadong pag-atake ng AI na ito, kinakailangan ng mga gumagamit na lapitan ang mga hindi hinihinging komunikasyon nang may pag-iingat.

Para sa sinumang nakontak ng sinasabing suporta ng Google, mas mabuting mag-hang up, dahil ang mga tawag na ito ay scams. Suriin ang mga numero ng telepono sa pamamagitan ng mga opisyal na channel ng Google at repasuhin ang kamakailang aktibidad ng account sa pamamagitan ng Gmail interface upang matiyak na walang hindi awtorisadong pag-access na naganap. Isang mahalagang hakbang sa proteksyon ay ang Advanced Protection Program ng Google, na idinisenyo para sa mga high-risk na gumagamit tulad ng mga mamamahayag at pulitiko ngunit bukas sa sinuman. Ang programang ito ay nangangailangan ng isang passkey o hardware security key para sa pag-sign in, na tinitiyak na kahit na makuha ng isang kriminal ang iyong username at password, hindi nila ma-access ang iyong account nang walang iyong pisikal na aparato. Dagdag pa rito, nililimitahan ng Advanced Protection Program ang pag-access sa iyong data, na nagpapahintulot lamang sa Google at mga napatunayang third-party apps na may iyong pahintulot, na nagpapabuti sa seguridad ng iyong account. Gumawa ang Google ng mga hakbang laban sa mga nauugnay na scam accounts at patuloy na pinapalakas ang depensa laban sa mga ganitong mapagsamantalang taktika.