Вьетнамский центр реагирования на киберугрозы (VNCERT/CC) при Департаменте информационной безопасности Министерства информации и коммуникаций сообщает о том, что в настоящее время по всему миру ведется сложная фишинговая кампания, использующая искусственный интеллект и технологии подмены личности для кражи учетных данных пользователей Gmail.

Этот новый вид мошенничества включает в себя подделку электронных адресов и телефонных номеров Google, использование технологий искусственного интеллекта (ИИ) для создания реалистичных сообщений и звонков с целью обманом заставить пользователей предоставить конфиденциальную информацию.

email address for debugging 1.jpg
Согласно экспертной оценке, подтверждающее электронное письмо, отправленное мошенником жертве, очень похоже на настоящее письмо от Google. (Иллюстрация: Интернет)

В частности, мошенники рассылают поддельные электронные письма, выдавая себя за Google, с просьбой к пользователям выполнить процедуру восстановления учетной записи. В письме содержится ссылка на поддельный веб-сайт с интерфейсом, похожим на страницу входа в Gmail, предназначенный для кражи учетных данных.

Примерно через 40 минут после получения фишингового письма пользователю позвонил человек, представившийся сотрудником службы поддержки Google, и сообщил о необычной активности в его аккаунте Gmail.

Мошенники также используют искусственный интеллект для имитации телефонных номеров, чтобы повысить свою убедительность.

Понимая, что новая мошенническая схема подвергает пользователей Gmail по всему миру риску кражи учетных данных и личных данных, эксперты из VNCERT/CC Center рекомендуют пользователям и администраторам проявлять осторожность в отношении звонков с телефонных номеров, которые выглядят как принадлежащие Google, и всегда тщательно проверять адрес электронной почты отправителя.

В случае сомнений пользователям не следует предоставлять конфиденциальную информацию по телефону или электронной почте.

Киберпреступники все чаще используют технологии искусственного интеллекта в своих мошеннических схемах . В первые несколько месяцев этого года эксперты отметили, что новых форм мошенничества появилось немного. Однако многие киберпреступные группировки расширили использование технологий искусственного интеллекта, таких как DeepFake и DeepVoice, в своих мошеннических операциях.