ໃຊ້ AI ເພື່ອລັກຂໍ້ມູນຜ່ານ Gmail

ມີຄວາມຊັບຊ້ອນຫຼາຍຂຶ້ນດ້ວຍເຄື່ອງມື AI

ຫວ່າງມໍ່ໆນີ້, ສູນຕອບໂຕ້ເຫດສຸກເສີນທາງອິນເຕີແນັດຂອງຫວຽດນາມ - VNCERT/CC, ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ກະຊວງຖະແຫຼງຂ່າວ ແລະ ການສື່ສານ ໄດ້ອອກຄຳເຕືອນກ່ຽວກັບຂະບວນການຫຼອກລວງທີ່ທັນສະໄໝ, ສວຍໃຊ້ AI ແລະເຕັກໂນໂລຊີປອມຕົວເພື່ອລັກຂໍ້ມູນເຂົ້າສູ່ລະບົບ gmail ຂອງຜູ້ໃຊ້ຢູ່ໃນທົ່ວໂລກ.

ຮູບແບບໃໝ່ຂອງການຫຼອກເອົາຂໍ້ມູນນີ້ກ່ຽວຂ້ອງກັບການຫຼອກລວງອີເມວ ແລະເບີໂທລະສັບຂອງ Google, ໂດຍໃຊ້ເທັກໂນໂລຍີປັນຍາປະດິດ - AI ເພື່ອສ້າງຂໍ້ຄວາມທີ່ແທ້ຈິງ ແລະການໂທເພື່ອຫຼອກລວງຜູ້ໃຊ້ໃຫ້ສະໜອງຂໍ້ມູນທີ່ລະອຽດອ່ອນ.

ພາບໜ້າຈໍ 2024-10-24 ເວລາ 12.55.02 — ຮູບປະກອບ.

ໂອ້ລົມກັບນັກຂ່າວໜັງສືພິມ Dai Doan Ket, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງໄຊເບີ ທ່ານ Ngo Minh Hieu (ສູນຕິດຕາມຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ) ໄດ້ວິເຄາະວ່າ ຂະບວນການຫຼອກລວງນີ້ດຳເນີນງານດ້ວຍການສົມທົບວິທີການຫລອກລວງແບບດັ້ງເດີມກັບເຕັກໂນໂລຊີໃໝ່.

ໂດຍສະເພາະ, ວິຊາຕ່າງໆໄດ້ໃຊ້ AI ເພື່ອຫຼອກລວງອີເມວແລະເບີໂທລະສັບຂອງ Google: ຜູ້ຫລອກລວງໄດ້ສ້າງອີເມວແລະເບີໂທລະສັບທີ່ຄ້າຍຄືກັບການແຈ້ງເຕືອນຢ່າງເປັນທາງການຈາກ Google, ເຮັດໃຫ້ມັນຍາກສໍາລັບຜູ້ໃຊ້ໃນການກວດສອບຄວາມແຕກຕ່າງ.

ການນໍາໃຊ້ AI ເພື່ອສ້າງເນື້ອຫາອັດຕະໂນມັດ: AI ຖືກນໍາໃຊ້ເພື່ອສ້າງອີເມວ, ຂໍ້ຄວາມ, ຫຼືການໂທທີ່ມີເນື້ອຫາທີ່ອອກແບບມາເພື່ອຫຼອກລວງຜູ້ໃຊ້ໃຫ້ສະຫນອງຂໍ້ມູນການເຂົ້າສູ່ລະບົບຂອງພວກເຂົາ. ເນື້ອຫາເຫຼົ່ານີ້ມັກຈະເຮັດໃຫ້ເຊື່ອຫຼາຍ ແລະໃຊ້ tricks ເຊັ່ນ: ການເຕືອນໄພຄວາມປອດໄພ, ການຮ້ອງຂໍການກວດສອບບັນຊີ, ຫຼືເຕືອນເພື່ອອັບເດດຂໍ້ມູນ.

ສຽງ Deepfake: ຫນຶ່ງໃນອົງປະກອບນະວະນິຍາຍແມ່ນວ່າ AI ສາມາດສ້າງການໂທປອມດ້ວຍສຽງທີ່ຄ້າຍຄືກັບພະນັກງານສະຫນັບສະຫນູນຂອງ Google. ນີ້ເພີ່ມຄວາມຫນ້າເຊື່ອຖືຂອງການໂຈມຕີ, ເຮັດໃຫ້ຜູ້ໃຊ້ມີຄວາມສ່ຽງຕໍ່ການຖືກຫລອກລວງ.

ອີງຕາມຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພ cyber Ngo Minh Hieu, ຂະບວນການ phishing ໃຫມ່ນີ້ມີຈຸດປະສົງເພື່ອເກັບກໍາຂໍ້ມູນການເຂົ້າສູ່ລະບົບ Gmail, ລວມທັງ:

ຂໍ້ມູນບັນຊີ: ສາມາດໃຊ້ເພື່ອເຂົ້າເຖິງເອກະສານ Gmail, Google Drive ແລະບໍລິການອື່ນໆທີ່ເຊື່ອມໂຍງກັບ Google.

ຂໍ້ມູນທີ່ອ່ອນໄຫວ: ອີເມວສ່ວນຕົວສາມາດບັນຈຸຂໍ້ມູນທີ່ສໍາຄັນເຊັ່ນ: ບັນຊີທະນາຄານ, ລະຫັດຜ່ານ, ແລະເອກະສານທາງດ້ານການເງິນ.

ຜົນສະທ້ອນຂອງການຖືກລັກຂໍ້ມູນ Gmail ຂອງທ່ານລວມມີການສູນເສຍການເຂົ້າເຖິງບັນຊີຂອງທ່ານ: ທ່ານອາດຈະຖືກລັອກອອກຈາກບັນຊີຂອງທ່ານແລະບໍ່ສາມາດເຂົ້າເຖິງອີເມວ, ເອກະສານ, ຫຼືຂໍ້ມູນທີ່ສໍາຄັນອື່ນໆຂອງທ່ານ.

ຂໍ້ມູນສ່ວນຕົວຮົ່ວໄຫຼ: ຂໍ້ມູນທີ່ລະອຽດອ່ອນໃນອີເມລ໌, ເຊັ່ນ: ຂໍ້ມູນທາງດ້ານການເງິນ, ຂໍ້ມູນຕິດຕໍ່, ແລະເອກະສານທີ່ເປັນຄວາມລັບ, ສາມາດຖືກຂູດຮີດເພື່ອກະທຳການສໍ້ໂກງ ຫຼື ການໂຈມຕີອື່ນໆ.

ການໂຈມຕີລະບົບຕ່ອງໂສ້: ບັນຊີ Gmail ມັກຈະເຊື່ອມໂຍງກັບບໍລິການຕ່າງໆເຊັ່ນ: ບັນຊີທະນາຄານ, ບໍລິການເຄືອຂ່າຍສັງຄົມ ແລະແອັບຯມືຖື. ນີ້ສາມາດນໍາໄປສູ່ການໂຈມຕີອື່ນໆໃນທົ່ວແພລະຕະຟອມຫຼາຍຖ້າ Gmail ຖືກທໍາລາຍ.

147040736-416998122747385-6948-7621-3689-1613487777.jpg — ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງໄຊເບີ Ngo Minh Hieu (ສູນຕິດຕາມຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ).

ຈົ່ງລະມັດລະວັງໃນເວລາໃຊ້ Gmail

ທ່ານ Hieu ແນະນໍາໃຫ້ປະຊາຊົນຢ່າງແທ້ຈິງບໍ່ໃຫ້ຂໍ້ມູນທີ່ລະອຽດອ່ອນຜ່ານທາງອີເມລ໌ຫຼືໂທລະສັບ: Google ບໍ່ເຄີຍຂໍໃຫ້ຜູ້ໃຊ້ສະຫນອງຂໍ້ມູນການເຂົ້າສູ່ລະບົບຜ່ານອີເມວຫຼືໂທລະສັບ. ຖ້າທ່ານໄດ້ຮັບການຮ້ອງຂໍຂໍ້ມູນ, ທ່ານຈໍາເປັນຕ້ອງກວດເບິ່ງແຫຼ່ງທີ່ລະມັດລະວັງ.

ເປີດໃຊ້ການພິສູດຢືນຢັນຕົວຕົນສອງປັດໃຈ (2FA): ການພິສູດຢືນຢັນຕົວຕົນສອງປັດໃຈເປັນຊັ້ນຄວາມປອດໄພພິເສດທີ່ຊ່ວຍປົກປ້ອງບັນຊີຂອງທ່ານຈາກການໂຈມຕີ. ເຖິງແມ່ນວ່າຜູ້ໂຈມຕີຈະໄດ້ຮັບລະຫັດຜ່ານຂອງທ່ານ, ພວກເຂົາຍັງຕ້ອງການລະຫັດຢືນຢັນທີສອງເພື່ອເຂົ້າເຖິງບັນຊີຂອງທ່ານ.

ກວດເບິ່ງອີເມວ ແລະຂໍ້ຄວາມສອງເທື່ອ: ອີເມວ phishing ມັກຈະມີສັນຍານນ້ອຍໆເຊັ່ນ: ການສະກົດຄຳຜິດ, ລິ້ງທີ່ບໍ່ເປັນທາງການ ຫຼືການຮ້ອງຂໍໃຫ້ມີການປະຕິບັດອັນຮີບດ່ວນ. ຜູ້ໃຊ້ຄວນກວດເບິ່ງສອງຄັ້ງກ່ອນທີ່ຈະຄລິກໃສ່ການເຊື່ອມຕໍ່ໃດໆ.

ໃຊ້ເຄື່ອງມືຄວາມປອດໄພຂັ້ນສູງ: ຕິດຕັ້ງຊອບແວຄວາມປອດໄພ ແລະສ່ວນຂະຫຍາຍຂອງຕົວທ່ອງເວັບທີ່ຊ່ວຍກວດຫາການໂຈມຕີ phishing. ນອກຈາກນັ້ນ, ຮັກສາລະບົບຄວາມປອດໄພຂອງທ່ານປັບປຸງເພື່ອຮັບປະກັນບັນຊີຂອງທ່ານໄດ້ຮັບການປົກປ້ອງທີ່ດີທີ່ສຸດ.

"ບໍ່ເຂົ້າເຖິງລິ້ງຄ໌ຫຼືດາວໂຫລດໄຟລ໌ທີ່ບໍ່ຮູ້ຕົ້ນກໍາເນີດ: ການເຊື່ອມຕໍ່ເຫຼົ່ານີ້ອາດຈະມີລະຫັດທີ່ເປັນອັນຕະລາຍ, ເຮັດໃຫ້ອຸປະກອນຂອງຜູ້ໃຊ້ຖືກທໍາລາຍ," ຜູ້ຊ່ຽວຊານເນັ້ນຫນັກ.

ທີ່ມາ: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html