استخدام الذكاء الاصطناعي لسرقة المعلومات عبر Gmail

أصبحت أكثر تطوراً بفضل أدوات الذكاء الاصطناعي.

أصدر مركز الاستجابة للطوارئ الإلكترونية في فيتنام (VNCERT/CC)، التابع لإدارة أمن المعلومات بوزارة الإعلام والاتصالات ، مؤخراً تحذيراً بشأن حملة تصيد متطورة تستغل الذكاء الاصطناعي وتقنية انتحال الشخصية لسرقة معلومات تسجيل الدخول إلى Gmail من المستخدمين، والتي تجري حالياً في جميع أنحاء العالم.

يشمل هذا الشكل الجديد من الاحتيال انتحال عناوين البريد الإلكتروني وأرقام الهواتف الخاصة بجوجل، واستخدام تقنية الذكاء الاصطناعي لإنشاء رسائل ومكالمات واقعية لخداع المستخدمين لحملهم على تقديم معلومات حساسة.

صورة توضيحية.

في حديثه مع مراسل من صحيفة داي دوان كيت، قام خبير الأمن السيبراني نجو مينه هيو (المركز الوطني لرصد الأمن السيبراني) بتحليل أن حملة الاحتيال هذه تعمل من خلال الجمع بين أساليب الاحتيال التقليدية والتقنيات الجديدة.

على وجه التحديد، يستخدم هؤلاء الأفراد الذكاء الاصطناعي لتزييف رسائل البريد الإلكتروني وأرقام الهواتف الخاصة بجوجل: يقوم المحتالون بإنشاء رسائل بريد إلكتروني وأرقام هواتف تشبه إلى حد كبير إشعارات جوجل الرسمية، مما يجعل من الصعب على المستخدمين اكتشاف الفرق.

استخدام الذكاء الاصطناعي لإنشاء محتوى آلي: يُستخدم الذكاء الاصطناعي لإنشاء رسائل بريد إلكتروني أو رسائل نصية أو مكالمات هاتفية بمحتوى مصمم لخداع المستخدمين وحملهم على تقديم معلومات تسجيل الدخول. غالبًا ما يكون هذا المحتوى مقنعًا للغاية، ويستخدم أساليب مثل التحذيرات الأمنية، وطلبات التحقق من الحساب، أو تذكيرات بتحديث المعلومات.

تقنية التزييف الصوتي: من العناصر الجديدة في هذه التقنية قدرة الذكاء الاصطناعي على إنشاء مكالمات وهمية بأصوات تُحاكي تمامًا أصوات موظفي دعم جوجل. هذا يزيد من مصداقية الهجوم، ويجعل المستخدمين أكثر عرضة للخداع.

بحسب خبير الأمن السيبراني نجو مينه هيو، تهدف حملة التصيد الاحتيالي الجديدة هذه إلى جمع معلومات تسجيل الدخول إلى Gmail، بما في ذلك:

معلومات الحساب: يمكن استخدام هذه المعلومات للوصول إلى Gmail ومستندات Google Drive والعديد من الخدمات الأخرى المرتبطة بـ Google.

البيانات الحساسة: قد تحتوي رسائل البريد الإلكتروني الشخصية على معلومات مهمة مثل الحسابات المصرفية وكلمات المرور والمستندات المالية.

تشمل عواقب سرقة معلومات Gmail فقدان المستخدمين إمكانية الوصول إلى حساباتهم: قد يتم قفل حسابات المستخدمين وقد لا يتمكنون من الوصول إلى رسائل البريد الإلكتروني أو المستندات أو غيرها من المعلومات المهمة.

تسريبات المعلومات الشخصية: يمكن استغلال البيانات الحساسة الموجودة في رسائل البريد الإلكتروني، مثل المعلومات المالية ومعلومات الاتصال والوثائق السرية، لتنفيذ عمليات احتيال أو هجمات أخرى.

هجوم متسلسل: غالبًا ما ترتبط حسابات Gmail بخدمات متنوعة، مثل الحسابات المصرفية، ومواقع التواصل الاجتماعي، وتطبيقات الجوال. وهذا قد يؤدي إلى هجمات أخرى عبر منصات متعددة في حال اختراق Gmail.

خبير الأمن السيبراني نجو مينه هيو (المركز الوطني لرصد الأمن السيبراني).

توخ الحذر عند استخدام جيميل.

نصح السيد هيو بعدم تقديم أي معلومات حساسة عبر البريد الإلكتروني أو الهاتف إطلاقاً: فشركة جوجل لا تطلب أبداً من المستخدمين تقديم معلومات تسجيل الدخول عبر البريد الإلكتروني أو الهاتف. إذا تلقيت طلباً للحصول على معلومات، فعليك التحقق من مصدره بدقة.

فعّل خاصية المصادقة الثنائية (2FA): تُعدّ المصادقة الثنائية طبقة أمان إضافية تُساعد في حماية حسابك من الهجمات. حتى لو تمكّن المهاجم من الحصول على كلمة مرورك، فسيظل بحاجة إلى رمز تحقق ثانٍ للوصول إلى حسابك.

تحقق جيدًا من رسائل البريد الإلكتروني والرسائل النصية: غالبًا ما تحتوي رسائل البريد الإلكتروني المزيفة على علامات خفية مثل الأخطاء الإملائية، أو الروابط غير الرسمية، أو طلبات عاجلة لاتخاذ إجراء. لذا، يجب على المستخدمين التحقق جيدًا قبل النقر على أي روابط.

استخدم أدوات أمان متقدمة: ثبّت برامج أمان وإضافات للمتصفح لكشف هجمات التصيّد الاحتيالي. حدّث نظام الأمان الخاص بك بانتظام لضمان حماية حسابك على أفضل وجه.

وشدد الخبير قائلاً: "لا تقم بالوصول إلى الروابط أو تنزيل الملفات من مصادر غير معروفة: فقد تحتوي هذه الروابط على برامج ضارة، مما قد يعرض جهاز المستخدم للخطر".

المصدر: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html