15.10.2024 - O nouă amenințare cibernetică a atras atenția experților în securitate online, vizând utilizatorii Gmail printr-o metodă ingenioasă de phishing combinată cu inteligență artificială (AI). Atacurile sunt din ce în ce mai greu de detectat, iar tehnicile folosite devin tot mai complexe.
Un consultant în soluții Microsoft, Sam Mitrovic, a povestit pe blogul său personal despre experiența sa de a fi aproape victima unei astfel de escrocherii. Totul a început cu o solicitare de recuperare a contului de email, care părea inofensivă. Mitrovic a respins cererea, dar la scurt timp a primit un apel telefonic suspect. Vocea de la telefon îl avertiza despre o activitate suspectă în contul său, sugerând că datele sale ar fi fost descărcate de altcineva.
Deși numărul părea să provină de la Google Australia, Mitrovic a început să suspecteze că apelul era fraudulos. O analiză atentă a arătat că e-mailul primit avea adresa „GoogleMail@InternalCaseTracking.com”, care nu aparține de fapt Google, fiind creat printr-o platformă CRM numită Salesforce.
Un aspect îngrijorător al acestei escrocherii este utilizarea AI pentru a genera voci realiste, menite să inducă panică și să facă apelul să pară autentic. Acest tip de atac nu este unic. Garry Tan, fondatorul Y Combinator, a relatat și el despre o escrocherie similară, în care escrocii susțineau că au primit un certificat de deces și că un membru al familiei încearcă să recupereze contul victimei.
Pentru a evita să deveniți victima unor astfel de escrocherii, experții în securitate recomandă vigilență maximă. Utilizatorii sunt sfătuiți să nu aprobe niciodată cereri de recuperare a contului pe care nu le-au inițiat ei înșiși și să verifice întotdeauna veridicitatea comunicărilor primite. Dacă există suspiciuni, contactarea directă a suportului Google prin canale oficiale rămâne cea mai sigură opțiune.
sursa: ziare.com
Un consultant în soluții Microsoft, Sam Mitrovic, a povestit pe blogul său personal despre experiența sa de a fi aproape victima unei astfel de escrocherii. Totul a început cu o solicitare de recuperare a contului de email, care părea inofensivă. Mitrovic a respins cererea, dar la scurt timp a primit un apel telefonic suspect. Vocea de la telefon îl avertiza despre o activitate suspectă în contul său, sugerând că datele sale ar fi fost descărcate de altcineva.
Deși numărul părea să provină de la Google Australia, Mitrovic a început să suspecteze că apelul era fraudulos. O analiză atentă a arătat că e-mailul primit avea adresa „GoogleMail@InternalCaseTracking.com”, care nu aparține de fapt Google, fiind creat printr-o platformă CRM numită Salesforce.
Un aspect îngrijorător al acestei escrocherii este utilizarea AI pentru a genera voci realiste, menite să inducă panică și să facă apelul să pară autentic. Acest tip de atac nu este unic. Garry Tan, fondatorul Y Combinator, a relatat și el despre o escrocherie similară, în care escrocii susțineau că au primit un certificat de deces și că un membru al familiei încearcă să recupereze contul victimei.
Pentru a evita să deveniți victima unor astfel de escrocherii, experții în securitate recomandă vigilență maximă. Utilizatorii sunt sfătuiți să nu aprobe niciodată cereri de recuperare a contului pe care nu le-au inițiat ei înșiși și să verifice întotdeauna veridicitatea comunicărilor primite. Dacă există suspiciuni, contactarea directă a suportului Google prin canale oficiale rămâne cea mai sigură opțiune.
sursa: ziare.com
