לפי הסטטיסטיקה של גוגל, ישנם כיום מעל 2.5 מיליארד משתמשים בג'ימייל. זה הופך אותו למטרה רווחית עבור האקרים ונוכלים מקוונים.

לאחרונה, סם מיטרוביץ', יועץ פתרונות של מיקרוסופט, פרסם אזהרה לאחר שכמעט הפך לקורבן של "שיחת הונאה היפר-ריאליסטית בתחום הבינה המלאכותית", המסוגלת להונות אפילו את המשתמשים המנוסים ביותר.

בפוסט בבלוג שלו, הוא ציין שקיבל הודעה המאשרת את שחזור חשבון הג'ימייל שלו, שיטת התקפת פישינג נפוצה.

לאחר שהתעלם מההודעה הזו, כמעט שבוע לאחר מכן, הוא קיבל בקשה נוספת לאישור ולאחריה שיחת טלפון בת 40 דקות.

כשהוא ענה לטלפון, הוא שמע מבטא אמריקאי, שהזדהה כעובד תמיכה של גוגל ואמר שחשבון הג'ימייל שלו הראה פעילות חשודה.

hnovv31i.png
האקרים משתמשים במגוון הונאות פישינג המופעלות על ידי בינה מלאכותית כדי לנסות ולחטוף חשבונות ג'ימייל. (תמונה: Cnet)

המתקשר המשיך לשאול שאלות שבלבלו את המאזין, והוסיף כי האקר ניגש לחשבונו של מיטרוביץ' במהלך שבעת הימים האחרונים והוריד נתוני חשבון. זה הזכיר לו את ההתראה ואת השיחה שלא נענית משבוע קודם לכן.

ברגע שענה לטלפון, מיטרוביץ' חיפש בגוגל את מספר הטלפון וגילה שהוא מוביל לאתרי אינטרנט רשמיים של גוגל. הוא ביקש מהמתקשר לשלוח לו אימייל לחשבונו.

בתחילה, האימייל נראה לגיטימי - השולח השתמש בדומיין של גוגל - אך לאחר בדיקת מדור הנמען, הוא מצא כתובת אימייל אחרת שלא השתמשה בדומיין של גוגל.

"המתקשר אמר 'שלום'. התעלמתי ממנו במשך כ-10 שניות, ואז הוא אמר שוב 'שלום'. בשלב הזה הבנתי שזה קול של בינה מלאכותית עם הגייה מושלמת", נכתב בפוסט בבלוג של מיטרוביץ'.

בלי הניסיון והקור רוח של מיטרוביץ', משתמש ג'ימייל ממוצע עלול בקלות להטעות אותו.

גוגל הודיעה כי חברה לארגון הגלובלי נגד פישינג (GASA) ולארגון המחקר של DNS ביוזמה חדשה למאבק בנוכלים.

בורסת האיתותים הגלובלית משמשת כפלטפורמה לשיתוף מידע על הונאות והונאות, ומספקת תובנות בזמן אמת על שרשרת האספקה ​​של פשעי סייבר.

על ידי מינוף החוזקות של כל ארגון, גוגל מקווה שהפלטפורמה תשפר את חילופי החדשות, ותסייע לזהות ולפרק פעילויות הונאה מהר יותר במגזרים, פלטפורמות ושירותים שונים.

בורסת הסיגנלים הגלובלית פועלת על גבי גוגל קלאוד כדי לאפשר לכל הצדדים המשתתפים לשתף ולהשתמש במידע, תוך כדי ניצול יכולות הבינה המלאכותית של הפלטפורמה לחיפוש חכם אחר דפוסים והתאמת אותות.

בינה מלאכותית דיפפייק לא משמשת רק לפורנוגרפיה ופוליטיקה ; היא משמשת גם לחטיפת חשבונות של אנשים.

לכן, העצה היא להישאר רגועים כאשר מישהו שטוען שהוא עובד של גוגל ניגש אליכם. לעולם אל תקבלו החלטה חפוזה, לא משנה כמה דחוף המתקשר נראה.

זוהי פשוט תחושת דחיפות שיוצרים נוכלים כדי לשנות את שיקול הדעת הרגיל שלך, כך שאתה לוחץ על קישורים או מספק את המידע הדרוש להם.

עבור עיתונאים, אקטיביסטים או אלו שמנהלים חשבונות רגישים, תוכנית ההגנה המשופרת של גוגל עשויה להיות אופציה טובה.

בעבר, חיסרון של התוכנית היה הצורך לרכוש שני מפתחות אבטחה חומרתיים לצורך כניסה לחשבון, אך נטל כלכלי זה הוסר מאז שגוגל הכריזה על תמיכה במפתחות בסיסמה.

תוכנית האבטחה המשופרת פועלת באופן הבא: בעת הכניסה הראשונה לחשבון גוגל שלך בכל מכשיר, תזדקק גם לסיסמה שלך (בסמארטפון שלך) וגם לאימות ביומטרי. ללא הסיסמה שלך, לא תוכל להתחבר.

במקרה שגורם זדוני ינסה להשתמש בשיטת שחזור החשבון כדי להשתלט על החשבון, התוכנית תבצע צעדים נוספים לאימות זהות. תהליך זה אורך מספר ימים, מה שאומר שהאקרים אינם יכולים לבצע הונאה בקלות.

(לפי פורבס, סמיטרוביץ')