Mithilfe von KI werden Informationen über Gmail gestohlen.

Dank KI-Tools deutlich ausgefeilter.

Das vietnamesische Cyber-Notfallzentrum (VNCERT/CC), das der Abteilung für Informationssicherheit des Ministeriums für Information und Kommunikation untersteht, hat kürzlich eine Warnung vor einer ausgeklügelten Phishing-Kampagne herausgegeben, die KI und Identitätsdiebstahl-Technologie nutzt, um Gmail-Anmeldeinformationen von Benutzern zu stehlen und die derzeit weltweit stattfindet.

Diese neue Betrugsform beinhaltet das Vortäuschen von Google-E-Mails und Telefonnummern sowie den Einsatz von künstlicher Intelligenz (KI), um realistische Nachrichten und Anrufe zu erstellen und so Benutzer zur Preisgabe sensibler Informationen zu verleiten.

Illustratives Bild.

Im Gespräch mit einem Reporter der Zeitung Dai Doan Ket analysierte der Cybersicherheitsexperte Ngo Minh Hieu (Nationales Cybersicherheitsüberwachungszentrum), dass diese Betrugskampagne durch die Kombination traditioneller Betrugsmethoden mit neuen Technologien funktioniert.

Konkret nutzen diese Personen KI, um Google-E-Mails und Telefonnummern zu fälschen: Betrüger erstellen E-Mails und Telefonnummern, die offiziellen Google-Benachrichtigungen sehr ähnlich sehen, sodass es für die Nutzer schwierig ist, den Unterschied zu erkennen.

KI zur automatisierten Inhaltserstellung: KI wird eingesetzt, um E-Mails, Nachrichten oder Anrufe mit Inhalten zu erstellen, die Nutzer zur Preisgabe ihrer Anmeldedaten verleiten sollen. Diese Inhalte sind oft sehr überzeugend und verwenden Taktiken wie Sicherheitswarnungen, Anfragen zur Kontoverifizierung oder Erinnerungen zur Aktualisierung von Informationen.

Deepfake-Stimme: Eine der Neuerungen besteht darin, dass KI gefälschte Anrufe mit Stimmen erzeugen kann, die täuschend echt wie die von Google-Supportmitarbeitern klingen. Dies erhöht die Glaubwürdigkeit des Angriffs und macht Nutzer anfälliger für Täuschung.

Laut dem Cybersicherheitsexperten Ngo Minh Hieu zielt diese neue Phishing-Kampagne darauf ab, Gmail-Anmeldeinformationen zu sammeln, darunter:

Kontoinformationen: Hiermit können Sie auf Gmail, Google Drive-Dokumente und viele andere mit Google verknüpfte Dienste zugreifen.

Sensible Daten: Persönliche E-Mails können wichtige Informationen wie Bankkonten, Passwörter und Finanzdokumente enthalten.

Zu den Folgen eines Gmail-Datendiebstahls gehört der Verlust des Zugangs zu den Konten: Die Konten der Nutzer können gesperrt werden, sodass sie keinen Zugriff mehr auf E-Mails, Dokumente oder andere wichtige Informationen haben.

Datenlecks: Sensible Daten in E-Mails, wie z. B. Finanzinformationen, Kontaktdaten und vertrauliche Dokumente, können für Betrug oder andere Angriffe missbraucht werden.

Kettenangriff: Gmail-Konten sind häufig mit verschiedenen Diensten verknüpft, beispielsweise mit Bankkonten, sozialen Medien und mobilen Anwendungen. Wird Gmail kompromittiert, kann dies zu weiteren Angriffen auf mehrere Plattformen führen.

Cybersicherheitsexperte Ngo Minh Hieu (Nationales Cybersicherheitsüberwachungszentrum).

Bei der Nutzung von Gmail ist Vorsicht geboten.

Herr Hieu riet dringend davon ab, sensible Daten per E-Mail oder Telefon preiszugeben: Google fordert Nutzer niemals per E-Mail oder Telefon nach ihren Anmeldedaten. Sollten Sie eine solche Anfrage erhalten, überprüfen Sie die Quelle sorgfältig.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Die Zwei-Faktor-Authentifizierung ist eine zusätzliche Sicherheitsebene, die Ihr Konto vor Angriffen schützt. Selbst wenn ein Angreifer Ihr Passwort erlangt, benötigt er einen zweiten Bestätigungscode, um auf Ihr Konto zugreifen zu können.

Prüfen Sie E-Mails und Nachrichten sorgfältig: Gefälschte E-Mails enthalten oft subtile Merkmale wie Rechtschreibfehler, inoffizielle Links oder dringende Handlungsaufforderungen. Nutzer sollten Links daher sorgfältig prüfen, bevor sie darauf klicken.

Nutzen Sie fortschrittliche Sicherheitstools: Installieren Sie Sicherheitssoftware und Browser-Add-ons, um Phishing-Angriffe zu erkennen. Aktualisieren Sie Ihr Sicherheitssystem regelmäßig, um Ihr Konto optimal zu schützen.

„Klicken Sie nicht auf Links oder laden Sie keine Dateien aus unbekannten Quellen herunter: Diese Links können Schadsoftware enthalten, die das Gerät des Benutzers gefährden könnte“, betonte der Experte.

Quelle: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html