19.10.2024 Автор на Джак Филипс чрез The Epoch Times
Изследовател по сигурността и изпълнителен директор на технологичния стартъп предупреждават, че някои потребители на Gmail могат да станат жертва на сложна, базирана на изкуствен интелект измама, която може да доведе до превземане на акаунта им.
Гари Тан, главен изпълнителен директор на известната технологично ориентирана фирма за рисков капитал Ycombinator, записа на X в края на последната седмица, че има „доста сложна“ фишинг измама, която използва глас, произведен от AI.
Измамниците „[твърдят], че са поддръжка на Google (идентификацията на обаждащия се съвпада, но не е потвърдена)“, пише той в публикация от 10 октомври, която нарича „съобщение за обществена услуга“.
„НЕ КЛИКАЙТЕ „ДА“ ВЪРХУ ТОЗИ ДИАЛОГОВ ПРОЗОРЕЦ — Ще бъдете измамени.
„Те твърдят, че проверяват дали сте жив и че не трябва да вземете под внимание подаден смъртен акт, който твърди, че членът на семейството възстановява вашия акаунт. Това е доста сложен трик, за да ви накара да разрешите възстановяването на паролата.
ИТ консултантът Сам Митрович в публикация в блог миналия месец написа за подобен опит за измама, насочен към акаунти в Gmail и също използващ глас, създаден от AI.
„Измамите стават всички по-сложни, по-убедителни и се прилагат във всички по-големи маски“, пише Митрович в публикацията. „Хората са заети и тази измама звучеше и изглеждаше достатъчно легитимна, за да им дам оценка A за усилията им. Много вероятно хора ще си паднат по него.
Според публикацията Митрович каза, че е получил известие за одобрение на опит за възстановяване на акаунт в Gmail, който в крайна сметка отхвърли. След това той получава телефонно обаждане около 40 минути по-късно с идентификатора на обаждащия се като „Google Сидни“ и също го отвърна.
„Точно седмица по-късно“, каза той, „горе или по-малко точно по същото време получих друго известие за одобряване на възстановяването на акаунта ми в Gmail отново от Съединените щати.
„Познахте – около 40 минути по-късно получавам обаждане, което този път вдигам. Това е американски глас, много учтив и професионален. Номерът е австралийски. Той се представя и казва, че има подозрителна дейност в акаунта.
След това човекът от другата линия попита дали Митрович пътува, на който той отговаря, че не пътува, според разказа му. След това лицето попита дали Митрович е в Германия, на което той също каза не.
Митрович каза, че е открит, че номерът на обаждащия се е официален, който е посочен в страницата за ИТ поддръжка на Google Австралия, добавяйки, че е потърсил имейл за потвърждение, а адресът на изпращача също изглежда е официален акаунт, използван от екипа на Google.
„На заден план мога да чуя някой да пише на клавиатурата и по време на разговора има някакъв фонов шум, напомнящ на кол центъра. Казва ми, че е изпратил имейла. След няколко минути имейлът пристига и на пръв поглед имейлът изглежда легитимен – подателят е от домейн в Google“, пише той.
Но изследователят отбелязва, че „фалшифицираният имейл адрес е лесен и забелязвам, че полето До поддържа имейл адрес, наречено GoogleMail на InternalCaseTracking точка com (домейн извън Google).“
„Обаждащият се каза: Здравейте, игнорирайте го след това около 10 секунди по-късно, след което отново каза Здравей“, каза той, добавяйки, че в този момент осъзна, че гласът е увеличен от AI, „тъй като произношението и разстоянието бяха твърде перфектни. ”
Митрович пише, че е затворил и се е обадил на номера. След това той получи съобщение, което гласеше: „Това е Google Maps, в момента не можем да приемем вашето обаждане.“
Изследователят каза, че не е единственият, който изглежда бил почти измамен, намирайки други, които пишат, че са били насочени към подобна схема.
„Има много инструменти за борба с измамниците, но на индивидуално ниво най-добрият инструмент все още е бдителността, извършването на основните проверки, както по-горе, или търсенето на помощ от някой, на когото имате доверие“, пише Митрович.
Според публикацията в блога изследователят каза, че има няколко имена, които предполагат, че може да е опит за превземане на вашия акаунт в Google или Gmail.
Митрович предоставя, че издайническите признаци на измама чрез, че е получил съобщения за възстановяване на акаунта, които не са инициирани; второ, беше телефонно обаждане, тъй като като Google не се обажда на потребителите, освен ако няма бизнес профил в Google; и три, имейлът, който получи, имаше адрес, който „не се свързва с домейн в Google“. Освен това заглавката на имейла показва „как имейлът е подправен“, а „търсене с обърнат номер показва други, които са получили това измамно обаждане“, каза той.
„Въпреки многото червени знамена при по-внимателна проверка, това обаждане изглежда достатъчно легитимно, за да подмами много хора“, пише той. „Моето предложение е, че техният процент на реализация от отговорени обаждания ще бъде относително висок.“
Epoch Times се свързва с Google за коментар относно предупрежденията на Митрович и Тан, но не получава отговор до момента на публикацията.
