לפי הסטטיסטיקות של גוגל, כיום יש יותר מ-2.5 מיליארד משתמשים ב-Gmail. זוהי מטרה רווחית עבור האקרים ונוכלים מקוונים.

לאחרונה, סם מיטרוביץ' - יועץ פתרונות של מיקרוסופט - פרסם אזהרה לאחר שכמעט הפך לקורבן של "שיחת הונאה היפר-ריאליסטית של בינה מלאכותית" המסוגלת להטעות אפילו את המשתמשים המנוסים ביותר.

בבלוג, הוא סיפר שקיבל הודעת אישור לשחזור חשבון ג'ימייל, שיטת התקפת פישינג נפוצה.

לאחר שהתעלם מהודעה זו, כמעט שבוע לאחר מכן הוא קיבל בקשה נוספת לאישור ולאחר מכן שיחת טלפון 40 דקות לאחר מכן.

כשהוא ענה לטלפון, הוא שמע מבטא אמריקאי, וטען שהוא עובד תמיכה של גוגל ואמר כי ישנה פעילות חשודה בחשבון הג'ימייל שלו.

hnovv31i.png
האקרים משתמשים בצורות רבות של הונאה מבוססת בינה מלאכותית כדי לנסות להשתלט על חשבונות ג'ימייל. צילום: Cnet

המתקשר המשיך לשאול שאלות מבלבלות, והוסיף כי האקר ניגש לחשבון של מיטרוביץ' בשבעת הימים האחרונים והוריד נתוני חשבון, מה שהזכיר לו את ההתראה ואת השיחה שלא נענית מלפני שבוע.

בזמן שענה לטלפון, מיטרוביץ' חיפש את המספר בגוגל וגילה שהוא מוביל לאתרי אינטרנט רשמיים של גוגל. הוא ביקש מהמתקשר לשלוח את החשבון בדוא"ל.

בהתחלה, האימייל נראה לגיטימי - השולח השתמש בדומיין של גוגל - אך כשהוא בדק את הנמען, הוא מצא אימייל אחר שלא השתמש בדומיין של גוגל.

"המתקשר אמר 'שלום'. התעלמתי ממנו במשך כעשר שניות, ואז הוא אמר שוב 'שלום'. בשלב הזה הבנתי שזה קול של בינה מלאכותית עם הגייה מושלמת", כתב מיטרוביץ' בבלוג שלו.

בלי הניסיון והקור רוח של מיטרוביץ', משתמש ג'ימייל ממוצע היה יכול להטעות.

גוגל הודיעה כי חברה לברית הגלובלית נגד פישינג (GASA) ולקונסורציום המחקר של DNS ביוזמה חדשה למאבק בנוכלים.

Global Signals משמשת כפלטפורמה לשיתוף מודיעין על הונאות והונאות, ומספקת מידע בזמן אמת על שרשרת האספקה ​​של פשעי סייבר.

גוגל, הממנפת את נקודות החוזק של כל ארגון, מקווה שהפלטפורמה תשפר את שיתוף המודיעין, ותסייע לזהות ולשבש פעילות הונאה במהירות רבה יותר בתעשיות, פלטפורמות ושירותים שונים.

פלטפורמת הסיגנלים הגלובלית פועלת על גבי גוגל קלאוד כדי לאפשר לכל המשתתפים לשתף ולהשתמש במידע, תוך כדי ניצול יכולות הבינה המלאכותית של הפלטפורמה לחיפוש חכם אחר דפוסים והתאמת אותות.

בינה מלאכותית דיפפייק לא משמשת רק לפורנוגרפיה ולמטרות פוליטיות , היא משמשת גם להשתלטות על חשבונות של אנשים.

לכן, העצה היא להישאר רגועים כאשר מישהו שטוען שהוא מגוגל פונה אליכם. לעולם אל תקבלו החלטה חפוזה, לא משנה כמה דחוף המתקשר נראה.

זוהי פשוט תחושת דחיפות שנוכלים משתמשים בה כדי לשנות את שיקול הדעת הרגיל שלך, כדי לגרום לך ללחוץ על הקישור או לספק את המידע הדרוש להם.

עיתונאים, אקטיביסטים או בעלי חשבונות חשובים, שקלו להצטרף לתוכנית ההגנה המתקדמת של גוגל.

בעבר, החיסרון של התוכנית היה הצורך לרכוש שני מפתחות אבטחה פיזיים לשימוש בעת כניסה לחשבון, אך הנטל הכספי הוסר מאז שגוגל הכריזה על תמיכה במפתחות בסיסמה.

מנגנון תוכנית ההגנה המתקדמת הוא כדלקמן: בעת הכניסה הראשונה לחשבון גוגל שלך בכל מכשיר, עליך להשתמש במפתח סיסמה (בסמארטפון) ובמידע ביומטרי לאימות. אם אין לך מפתח סיסמה, לא תוכל להתחבר.

במקרה שאדם רשע ינסה להשתמש בשיטת שחזור החשבון כדי להשתלט, התוכנית תנקוט בכמה צעדים נוספים כדי לאמת את הזהות. התהליך אורך מספר ימים, מה שאומר שהאקרים לא יכולים לרמות בקלות.

(לפי פורבס, סמיטרוביץ')