Používání umělé inteligence k odcizení informací prostřednictvím Gmailu

Sofistikovanější s nástroji umělé inteligence

Vietnamské centrum pro reakci na kybernetické nouze – VNCERT/CC, odbor informační bezpečnosti ministerstva informací a komunikací , nedávno vydalo varování před sofistikovanou phishingovou kampaní, která využívá umělou inteligenci a technologii zosobnění k odcizení přihlašovacích údajů uživatelů Gmailu a probíhá po celém světě.

Tato nová forma phishingu zahrnuje falšování e-mailů a telefonních čísel od Googlu s využitím technologie umělé inteligence – umělé inteligence k vytváření realistických zpráv a hovorů, která má uživatele obelstít a přimět k poskytnutí citlivých informací.

Ilustrační fotografie.

V rozhovoru s reportéry novin Dai Doan Ket expert na kybernetickou bezpečnost Ngo Minh Hieu (Národní centrum pro monitorování kybernetické bezpečnosti) analyzoval, že tato podvodná kampaň funguje na principu kombinace tradičních podvodných metod s novými technologiemi.

Konkrétně subjekty používaly umělou inteligenci k padělku e-mailů a telefonních čísel od Googlu: Podvodníci vytvořili e-maily a telefonní čísla, které byly velmi podobné oficiálním oznámením od Googlu, což uživatelům ztěžovalo rozeznání rozdílu.

Používání umělé inteligence k generování automatizovaného obsahu: Umělá inteligence se používá ke generování e-mailů, zpráv nebo hovorů s obsahem, jehož cílem je oklamat uživatele a přimět je k zadání jejich přihlašovacích údajů. Tento obsah je často velmi přesvědčivý a využívá triky, jako jsou bezpečnostní varování, požadavky na ověření účtu nebo připomenutí k aktualizaci informací.

Falešný hlas: Jedním z nových prvků je, že umělá inteligence dokáže vytvářet falešné hovory s hlasy, které jsou identické s hlasy zaměstnanců podpory Google. To zvyšuje důvěryhodnost útoku a činí uživatele zranitelnějšími vůči oklamání.

Podle experta na kybernetickou bezpečnost Ngo Minh Hieua si tato nová phishingová kampaň klade za cíl shromažďovat přihlašovací údaje do Gmailu, včetně:

Informace o účtu: Lze je použít pro přístup ke službě Gmail, dokumentům na Disku Google a mnoha dalším službám spojeným s Googlem.

Citlivé údaje: Osobní e-maily mohou obsahovat důležité informace, jako jsou bankovní účty, hesla a finanční dokumenty.

Důsledkem krádeže vašich přihlašovacích údajů Gmail je ztráta přístupu k vašemu účtu: Můžete být zablokováni ze svého účtu a nebudete mít přístup ke svým e-mailům, dokumentům ani jiným důležitým informacím.

Únik osobních údajů: Citlivé údaje v e-mailech, jako jsou finanční informace, kontaktní informace a důvěrné dokumenty, mohou být zneužity k páchání podvodů nebo jiných útoků.

Řetězové útoky: Účty Gmail jsou často propojeny s mnoha různými službami, jako jsou bankovní účty, služby sociálních sítí a mobilní aplikace. Pokud je Gmail napaden, může to vést k dalším útokům napříč různými platformami.

Expert na kybernetickou bezpečnost Ngo Minh Hieu (Národní centrum pro monitorování kybernetické bezpečnosti).

Při používání Gmailu buďte opatrní

Pan Hieu doporučuje, aby lidé absolutně neposkytovali citlivé informace e-mailem ani telefonicky: Google nikdy nepožaduje od uživatelů poskytnutí přihlašovacích údajů e-mailem ani telefonicky. Pokud obdržíte žádost o informace, musíte pečlivě ověřit zdroj.

Povolte dvoufaktorové ověřování (2FA): Dvoufaktorové ověřování je další vrstva zabezpečení, která pomáhá chránit váš účet před útoky. I když útočník získá vaše heslo, bude pro přístup k vašemu účtu potřebovat druhý ověřovací kód.

Dvakrát si zkontrolujte e-maily a zprávy: Phishingové e-maily často obsahují drobné znaky, jako jsou překlepy, neoficiální odkazy nebo žádosti o naléhavou akci. Uživatelé by si měli před kliknutím na jakýkoli odkaz dvakrát zkontrolovat.

Používejte pokročilé bezpečnostní nástroje: Nainstalujte si bezpečnostní software a rozšíření prohlížeče, která pomáhají detekovat phishingové útoky. Také si udržujte bezpečnostní systém aktualizovaný, abyste zajistili co nejlepší ochranu svého účtu.

„Nepřistupujte k odkazům ani nestahujte soubory neznámého původu: Tyto odkazy mohou obsahovat škodlivý kód, který může způsobit napadení zařízení uživatele,“ zdůraznil expert.

Zdroj: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html