Folosirea inteligenței artificiale pentru a fura informații prin Gmail.

Mai sofisticat datorită instrumentelor de inteligență artificială.

Recent, Centrul de Răspuns la Urgențe Cibernetice din Vietnam (VNCERT/CC), subordonat Departamentului de Securitate a Informațiilor din cadrul Ministerului Informațiilor și Comunicațiilor , a emis un avertisment cu privire la o campanie sofisticată de phishing care exploatează inteligența artificială și tehnologia de uzurpare a identității pentru a fura informațiile de conectare Gmail de la utilizatori, campanie care are loc în prezent la nivel mondial.

Această nouă formă de fraudă include uzurparea identității adreselor de e-mail și a numerelor de telefon Google, utilizând tehnologia inteligenței artificiale (IA) pentru a crea mesaje și apeluri realiste, cu scopul de a păcăli utilizatorii să furnizeze informații sensibile.

Imagine ilustrativă.

Într-o discuție cu un reporter de la ziarul Dai Doan Ket, expertul în securitate cibernetică Ngo Minh Hieu (Centrul Național de Monitorizare a Securității Cibernetice) a analizat faptul că această campanie frauduloasă funcționează prin combinarea metodelor tradiționale de fraudă cu noile tehnologii.

Mai exact, aceste persoane folosesc inteligența artificială pentru a falsifica e-mailurile și numerele de telefon Google: escrocii creează e-mailuri și numere de telefon care seamănă foarte mult cu notificările oficiale Google, ceea ce face dificilă detectarea diferenței de către utilizatori.

Utilizarea inteligenței artificiale pentru generarea de conținut automat: Inteligența artificială este utilizată pentru a crea e-mailuri, mesaje sau apeluri cu conținut conceput pentru a păcăli utilizatorii să furnizeze informații de conectare. Acest conținut este adesea foarte persuasiv și folosește tactici precum avertismente de securitate, solicitări de verificare a contului sau mementouri pentru actualizarea informațiilor.

Voce falsă: Unul dintre elementele inovatoare este faptul că inteligența artificială poate crea apeluri false folosind voci care sună exact ca cele ale personalului de asistență Google. Acest lucru crește credibilitatea atacului, făcând utilizatorii mai susceptibili la înșelăciune.

Potrivit expertului în securitate cibernetică Ngo Minh Hieu, această nouă campanie de phishing își propune să colecteze informații de conectare la Gmail, inclusiv:

Informații despre cont: Acestea pot fi folosite pentru a accesa Gmail, documente Google Drive și multe alte servicii conectate la Google.

Date sensibile: E-mailurile personale pot conține informații importante, cum ar fi conturi bancare, parole și documente financiare.

Consecințele furtului de informații Gmail includ pierderea accesului utilizatorilor la conturile lor: utilizatorii își pot bloca conturile și nu pot accesa e-mailuri, documente sau alte informații importante.

Scurgeri de informații personale: Datele sensibile din e-mailuri, cum ar fi informațiile financiare, informațiile de contact și documentele confidențiale, pot fi exploatate pentru a efectua escrocherii sau alte atacuri.

Atac în lanț: Conturile Gmail sunt adesea conectate la diverse servicii, cum ar fi conturi bancare, servicii de socializare și aplicații mobile. Acest lucru poate duce la atacuri ulterioare pe mai multe platforme dacă Gmail este compromis.

Expert în securitate cibernetică Ngo Minh Hieu (Centrul Național de Monitorizare a Securității Cibernetice).

Fiți precauți când utilizați Gmail.

Dl. Hieu a sfătuit oamenii să nu furnizeze în niciun caz informații sensibile prin e-mail sau telefon: Google nu le cere niciodată utilizatorilor să furnizeze informații de conectare prin e-mail sau telefon. Dacă primiți o solicitare de informații, trebuie să verificați cu atenție sursa.

Activați autentificarea cu doi factori (2FA): Autentificarea cu doi factori este un nivel suplimentar de securitate care vă ajută să vă protejați contul de atacuri. Chiar dacă un atacator obține parola dvs., va avea nevoie în continuare de un al doilea cod de verificare pentru a vă accesa contul.

Verificați cu atenție e-mailurile și mesajele: E-mailurile false prezintă adesea semne subtile, cum ar fi greșeli de ortografie, linkuri neoficiale sau solicitări urgente de acțiune. Utilizatorii ar trebui să verifice cu atenție înainte de a da clic pe orice link.

Folosește instrumente avansate de securitate: Instalează software de securitate și extensii de browser pentru a detecta atacurile de phishing. Actualizază-ți periodic sistemul de securitate pentru a te asigura că ai un cont cât mai bine protejat.

„Nu accesați linkuri și nu descărcați fișiere din surse necunoscute: Aceste linkuri pot conține programe malware, putând compromite dispozitivul utilizatorului”, a subliniat expertul.

Sursă: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html