Pozor! Na používateľov Gmailu udrel brutálny podvod. Podvodníci využívajú AI, aby ti ukradli účet. Takto to prebieha!
Pozor na nový phishingový podvod na Gmaili! Podvodníci využívajú AI a hovor od falošného pracovníka spoločnosti na získanie obnovovacích kódov a prístup k účtom. Pozri sa, ako tento podvod prebieha.
Používatelia Gmailu by mali byť na pozore pred čoraz sofistikovanejšími podvodmi, ktoré využívajú umelú inteligenciu na oklamanie obetí. Podľa najnovších zistení bezpečnostných expertov hackeri prichádzajú s novými metódami, ako získať prístup k účtom obetí a ukradnúť citlivé údaje. Nové taktiky sú natoľko prepracované, že ich dokáže odhaliť len skutočne obozretný používateľ. Na podvod upozorňuje portál mirror.co.uk.
Ako funguje nový Gmail podvod
Všetko sa začína telefonátom. Volajúci sa predstaví ako zamestnanec spoločnosti Google a tvrdí, že došlo k narušeniu bezpečnosti tvojho Gmail účtu. Tvrdí, že situácia je vážna a že je potrebné okamžite konať, aby sa zabránilo strate údajov alebo neoprávnenému prístupu k účtu. Tento telefonát je často vykonaný pomocou hlasových technológií poháňaných umelou inteligenciou, pričom neskôr ťa môže kontaktovať aj falošný zamestnanec. Okrem iného pomocou metódy spoofing môžeš vidieť, že ti volá skutočne Google, ide ale o podvod.
Po telefonáte dostaneš e-mail, ktorý vyzerá ako oficiálna správa od Googlu. Tento e-mail obsahuje varovanie o možnom narušení bezpečnosti a žiada, aby si potvrdil svoju identitu poskytnutím obnovovacieho kódu k účtu. Na prvý pohľad sa zdá, že ide o legitímnu žiadosť, pretože podvodníci dokážu verne napodobniť dizajn aj jazyk skutočných e-mailov od Googlu vrátane domény spoločnosti.
Public service announcement: You should be aware of a pretty elaborate phishing scam using AI voice that claims to be Google Support (caller ID matches, but is not verified)
DO NOT CLICK YES ON THIS DIALOG— You will be phished
They claim to be checking that you are alive and… pic.twitter.com/60zeuS2lL8
— Garry Tan (@garrytan) October 10, 2024
Keď obeť poskytne obnovovací kód, hackeri získajú plný prístup k jej Gmail účtu. To znamená, že môžu čítať e-maily, meniť heslá a dokonca získať prístup k ďalším službám prepojeným s Gmailom, ako sú Google Drive, Google Photos alebo Google Pay. V najhoršom prípade môže dôjsť k odcudzeniu bankových údajov, osobných informácií a dokonca aj identity obete.
Neprehliadni
Niektoré obete tohto podvodu sa už podelili o svoje skúsenosti. Napríklad IT konzultant Sam Mitrovic uviedol, že najprv dostal upozornenie na podozrivý pokus o obnovenie hesla k svojmu Gmail účtu. Krátko nato mu zazvonil telefón a na druhej strane linky bol človek, ktorý sa predstavil ako pracovník Googlu. Tvrdil, že účet bol prelomený a že je potrebné potvrdiť bezpečnostný kód. Našťastie Mitrovic rýchlo pochopil, že ide o podvod, a hovor ukončil.
Prečo sú tieto podvody nebezpečné?
Podvody kombinuje rôzne metódy sociálneho inžinierstva s technológiami umelej inteligencie. Hackeri sú čoraz sofistikovanejší a dokážu imitovať skutočných zamestnancov Googlu nielen prostredníctvom e-mailov, ale aj telefonicky. Vďaka pokročilým hlasovým syntetizátorom môže byť ich hlas nerozoznateľný od reálneho človeka, čo zvyšuje šance na úspešný podvod.
Podobné útoky sa v posledných mesiacoch šíria nielen medzi bežnými používateľmi, ale aj medzi firmami. Veľké spoločnosti sú často cieľom sofistikovaných hackerských skupín, ktoré využívajú umelú inteligenciu na automatizáciu útokov. Tieto skupiny disponujú rozsiahlymi databázami osobných údajov a dokážu cielene útočiť na jednotlivcov aj celé organizácie.
Čo robiť, ak si sa stal obeťou podvodu?
Ak si sa stal obeťou takéhoto podvodu, okamžite si zmeň heslo a kontaktuj podporu Googlu. Zároveň sa odporúča skontrolovať aktivitu na účte a odhlás zariadenia, ktoré nepoznáš.
Okrem toho sa odporúča kontaktovať aj svoju banku, ak si cez Gmail spravoval svoje finančné účty. V niektorých prípadoch môžu podvodníci získať dostatok údajov na to, aby sa pokúsili zneužiť tvoje financie. Stále platí jednoduché pravidlo, ak niečo vyzerá podozrivo, radšej si to dvakrát over, než urobíš chybu, ktorá by ťa mohla stáť nielen tvoje údaje, ale aj financie.
Komentáre