Vietnamské centrum pro reakci na kybernetické nouzové situace (VNCERT/CC), které spadá pod odbor informační bezpečnosti ministerstva informací a komunikací, oznámilo, že po celém světě v současné době probíhá sofistikovaná phishingová kampaň využívající umělou inteligenci a technologii zosobnění k odcizení přihlašovacích údajů uživatelů Gmailu.

Tato nová forma podvodu zahrnuje vydávání se za e-maily a telefonní čísla Google a používání technologie umělé inteligence (AI) k vytváření realistických zpráv a hovorů, které mají uživatele oklamat a přimět k poskytnutí citlivých informací.

e-mailová adresa pro ladění 1.jpg
Podle expertní analýzy se potvrzovací e-mail, který podvodník zaslal oběti, velmi podobá skutečnému e-mailu od Googlu. (Ilustrace: Internet)

Konkrétně podvodníci rozesílají falešné e-maily, které se vydávají za Google a vyzývají uživatele k obnovení účtu. E-mail obsahuje odkaz na falešný web s rozhraním podobným přihlašovací stránce Gmailu, jehož cílem je odcizit přihlašovací údaje.

Přibližně 40 minut po obdržení phishingového e-mailu uživatel obdržel falešný telefonát od někoho, kdo se vydával za zástupce podpory Google a informoval ho o neobvyklé aktivitě v jeho účtu Gmail.

Podvodníci také používají hlasy a software s umělou inteligencí k padělání telefonních čísel, aby zvýšili svou důvěryhodnost.

Odborníci z centra VNCERT/CC si uvědomují, že nový podvod vystavuje uživatele Gmailu po celém světě riziku krádeže přihlašovacích údajů a osobních údajů. Doporučují proto uživatelům a administrátorům, aby si dávali pozor na hovory z telefonních čísel, která zdánlivě patří Googlu, a vždy pečlivě kontrolovali e-mailovou adresu odesílatele.

V případě pochybností by uživatelé neměli poskytovat citlivé informace telefonicky ani e-mailem.

Kyberzločinci stále častěji využívají ve svých podvodných kampaních technologie umělé inteligence . V prvních měsících letošního roku odborníci poznamenali, že se neobjevilo mnoho nových forem podvodů. Mnoho kyberzločinckých skupin však ve svých podvodných operacích zvýšilo používání technologií umělé inteligence, jako jsou DeepFake a DeepVoice.