Эксперты по кибербезопасности забили тревогу: мошенники начали использовать искусственный интеллект для кражи данных у пользователей почтовика Gmail. Причем схема настолько убедительна, что жертвами становятся даже опытные пользователи, предупредила газета Daily Star.
По информации представителей антивирусной программы Malwarebytes, атака начинается с телефонного звонка. Схема такая: жертве сообщают, что её учётная запись Gmail якобы подверглась взлому. Затем поступает поддельное письмо из «Гугла», в котором содержится запрос на восстановление аккаунта. На этом этапе злоумышленники требуют от пользователя сообщить код восстановления, якобы для защиты данных. Однако на самом деле, передав этот код, человек даёт мошенникам полный доступ к своей почте, которая может быть привязано к различным приложениям.
На эту схему ранее обращало внимание ФБР. По словам представителя ведомства, преступники всё чаще используют искусственный интеллект для создания реалистичных голосовых и видеофейков, а также поддельных писем — всё ради того, чтобы атаки были маскимально убедительными и адресными.
К слову, пытаются «развести» не только обычных пользователей, но и опытных людей. К примеру, сотрудник Microsoft Сэм Митрович лично столкнулся с попыткой такого мошенничества. Он получил уведомление о восстановлении аккаунта поты Gmail, а сразу после него — звонок с предупреждением о «подозрительной активности». «Схема выглядела настолько правдоподобно, что я поставил бы им «пятёрку» за проделанную работу. Много людей на это попадётся», — отметил он.
На фоне активности киберпреступников эксперты посоветовали соблюдать максимальную осторожность, если поступают неожиданные письма о безопасности аккаунта. Пока атаки с применением ИИ только набирают обороты, но уже сейчас они стали масштабнее и опаснее.
Вот что нужно делать:
Не переходить по ссылкам и не скачивать файлы из неожиданных сообщений. Проверять уведомления в личном кабинете Google, а не через ссылки в письмах. Использовать двухфакторную аутентификацию. Настроить менеджер паролей и защитное ПО.