أفاد مركز الاستجابة للطوارئ السيبرانية في فيتنام (VNCERT/CC)، التابع لإدارة أمن المعلومات بوزارة الإعلام والاتصالات، أن حملة تصيد متطورة، تستغل الذكاء الاصطناعي وتقنية انتحال الشخصية لسرقة معلومات تسجيل الدخول إلى Gmail من المستخدمين، جارية حاليًا في جميع أنحاء العالم .

يشمل هذا الشكل الجديد من الاحتيال انتحال عناوين البريد الإلكتروني وأرقام الهواتف الخاصة بجوجل، واستخدام تقنية الذكاء الاصطناعي لإنشاء رسائل ومكالمات واقعية لخداع المستخدمين لحملهم على تقديم معلومات حساسة.

عنوان البريد الإلكتروني لتصحيح الأخطاء 1.jpg
بحسب تحليل الخبراء، فإن رسالة التأكيد الإلكترونية التي أرسلها المحتال إلى الضحية تشبه إلى حد كبير رسالة بريد إلكتروني أصلية من جوجل. (صورة توضيحية: الإنترنت)

على وجه التحديد، يرسل المحتالون رسائل بريد إلكتروني مزيفة تنتحل صفة جوجل، وتطلب من المستخدمين القيام بعملية استعادة الحساب. تحتوي الرسالة على رابط لموقع ويب مزيف بواجهة مشابهة لصفحة تسجيل الدخول إلى جيميل، مصممة لسرقة معلومات تسجيل الدخول.

بعد حوالي 40 دقيقة من تلقي رسالة البريد الإلكتروني الاحتيالية، تلقى المستخدم مكالمة هاتفية مزيفة من شخص يدعي أنه ممثل دعم جوجل، يبلغه بنشاط غير عادي في حساب جيميل الخاص به.

يستخدم المحتالون أيضاً أصواتاً وبرامج تعمل بالذكاء الاصطناعي لتزييف أرقام الهواتف لزيادة مصداقيتهم.

إدراكًا لخطورة عملية احتيال جديدة تعرض مستخدمي Gmail في جميع أنحاء العالم لخطر سرقة بيانات تسجيل الدخول والبيانات الشخصية، يوصي الخبراء في مركز VNCERT/CC المستخدمين والمسؤولين بتوخي الحذر من المكالمات الواردة من أرقام هواتف تبدو وكأنها تابعة لشركة Google؛ والتحقق دائمًا بعناية من عنوان البريد الإلكتروني للمرسل.

في حالة الشك، يجب على المستخدمين عدم تقديم معلومات حساسة عبر الهاتف أو البريد الإلكتروني.

يتزايد استخدام مجرمي الإنترنت لتقنيات الذكاء الاصطناعي في حملاتهم الاحتيالية . في الأشهر الأولى من هذا العام، لاحظ الخبراء قلة ظهور أشكال جديدة للاحتيال. مع ذلك، كثّفت العديد من جماعات الجرائم الإلكترونية استخدامها لتقنيات الذكاء الاصطناعي، مثل التزييف العميق والصوت العميق، في عملياتها الاحتيالية.