Gmail aracılığıyla bilgi çalmak için yapay zeka kullanılıyor

Yapay zeka araçlarıyla daha gelişmiş

Son zamanlarda, Bilgi ve İletişim Bakanlığı Bilgi Güvenliği Departmanı olan Vietnam Siber Uzay Acil Durum Müdahale Merkezi - VNCERT/CC, yapay zeka ve kimliğe bürünme teknolojisinden yararlanarak kullanıcıların Gmail oturum açma bilgilerini çalmak için dünyanın dört bir yanında gerçekleşen karmaşık bir kimlik avı kampanyası hakkında bir uyarı yayınladı.

Bu yeni dolandırıcılık türü, yapay zeka teknolojisini kullanarak Google e-postalarını ve telefon numaralarını taklit etmeyi, kullanıcıları hassas bilgilerini vermeye kandırmak için gerçekçi mesajlar ve aramalar oluşturmayı içeriyor.

İllüstrasyon fotoğrafı.

Siber güvenlik uzmanı Ngo Minh Hieu (Ulusal Siber Güvenlik İzleme Merkezi), Dai Doan Ket Gazetesi muhabirlerine yaptığı açıklamada, bu dolandırıcılık kampanyasının geleneksel dolandırıcılık yöntemlerini yeni teknolojiyle birleştirerek yürütüldüğünü belirtti.

Özellikle, konular yapay zekayı Google e-postalarını ve telefon numaralarını taklit etmek için kullandı: Dolandırıcılar, Google'ın resmi bildirimlerine çok benzeyen e-postalar ve telefon numaraları oluşturdular ve bu da kullanıcıların farkı tespit etmesini zorlaştırdı.

Otomatik içerik oluşturmak için yapay zeka kullanımı: Yapay zeka, kullanıcıları oturum açma bilgilerini vermeye kandırmak için tasarlanmış içerikler içeren e-postalar, mesajlar veya aramalar oluşturmak için kullanılır. Bu içerikler genellikle oldukça ikna edicidir ve güvenlik uyarıları, hesap doğrulama istekleri veya bilgi güncelleme hatırlatıcıları gibi hileler kullanır.

Deepfake ses: Yapay zekanın, Google destek ekibinin sesleriyle birebir aynı olan sahte aramalar oluşturabilmesi, yeni unsurlardan biridir. Bu, saldırının güvenilirliğini artırarak kullanıcıları kandırılmaya karşı daha savunmasız hale getirir.

Siber güvenlik uzmanı Ngo Minh Hieu'ya göre bu yeni kimlik avı kampanyasının amacı Gmail oturum açma bilgilerini toplamak:

Hesap bilgileri: Gmail, Google Drive dokümanları ve Google ile ilişkili diğer birçok hizmete erişmek için kullanılabilir.

Hassas veriler: Kişisel e-postalar banka hesapları, parolalar ve finansal belgeler gibi önemli bilgiler içerebilir.

Gmail bilgilerinizin çalınmasının sonuçları, kullanıcının hesabına erişimini kaybetmesidir: Kullanıcının hesabı kilitlenebilir ve e-postalara, belgelere veya diğer önemli bilgilere erişemeyebilir.

Kişisel Bilgi Sızıntısı: E-postalardaki finansal bilgiler, iletişim bilgileri ve gizli belgeler gibi hassas veriler, dolandırıcılık veya diğer saldırıları gerçekleştirmek için kullanılabilir.

Zincirleme saldırılar: Gmail hesapları genellikle banka hesapları, sosyal ağ hizmetleri ve mobil uygulamalar gibi birçok farklı hizmete bağlıdır. Gmail'in ele geçirilmesi durumunda, bu durum birden fazla platformda başka saldırılara yol açabilir.

Siber güvenlik uzmanı Ngo Minh Hieu (Ulusal Siber Güvenlik İzleme Merkezi).

Gmail kullanırken dikkatli olun

Bay Hieu, insanların hassas bilgilerini e-posta veya telefon yoluyla kesinlikle paylaşmamalarını tavsiye ediyor: Google, kullanıcılarından e-posta veya telefon yoluyla asla oturum açma bilgilerini istemez. Bir bilgi talebi alırsanız, kaynağını dikkatlice kontrol etmeniz gerekir.

İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin: İki faktörlü kimlik doğrulama, hesabınızı saldırılara karşı korumanıza yardımcı olan ek bir güvenlik katmanıdır. Bir saldırgan şifrenizi ele geçirse bile, hesabınıza erişmek için ikinci bir kimlik doğrulama koduna ihtiyaç duyar.

E-postaları ve mesajları iki kez kontrol edin: Kimlik avı e-postaları genellikle yazım hataları, resmi olmayan bağlantılar veya acil eylem talepleri gibi küçük işaretler içerir. Kullanıcılar herhangi bir bağlantıya tıklamadan önce iki kez kontrol etmelidir.

Gelişmiş güvenlik araçlarını kullanın: Kimlik avı saldırılarını tespit etmeye yardımcı olan güvenlik yazılımları ve tarayıcı uzantıları yükleyin. Ayrıca, hesabınızın en iyi şekilde korunmasını sağlamak için güvenlik sisteminizi düzenli olarak güncelleyin.

Uzman, "Kaynağı bilinmeyen bağlantılara erişmeyin veya dosya indirmeyin: Bu bağlantılar, kullanıcının cihazının güvenliğini tehlikeye atabilecek kötü amaçlı kodlar içerebilir" vurgusunu yaptı.

Source: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html