19.10.2024 Authored by Jack Phillips via The Epoch Times
Изследовател по сигурността и изпълнителен директор на технологичен стартъп предупреждават, че някои потребители на Gmail могат да станат жертва на сложна, базирана на изкуствен интелект измама, която може да доведе до превземане на акаунтите им.
Гари Тан, главен изпълнителен директор на известната технологично ориентирана фирма за рисков капитал Ycombinator, написа на X в края на миналата седмица, че има „доста сложна“ фишинг измама, която използва глас, генериран от AI.
Измамниците „[твърдят], че са поддръжка на Google (идентификацията на обаждащия се съвпада, но не е потвърдена)“, пише той в публикация от 10 октомври, която нарича „съобщение за обществена услуга“.
„НЕ КЛИКАЙТЕ „ДА“ ВЪРХУ ТОЗИ ДИАЛОГОВ ПРОЗОРЕЦ— Ще бъдете измамени.
„Те твърдят, че проверяват дали сте жив и че не трябва да вземат под внимание подаден смъртен акт, който твърди, че член на семейството възстановява вашия акаунт. Това е доста сложен трик да ви накара да разрешите възстановяване на парола.
ИТ консултантът Сам Митрович в публикация в блог миналия месец написа за подобен опит за измама, насочен към акаунти в Gmail и също използващ глас, генериран от AI.
„Измамите стават все по-сложни, по-убедителни и се прилагат във все по-голям мащаб“, пише Митрович в публикацията. „Хората са заети и тази измама звучеше и изглеждаше достатъчно легитимна, за да им дам оценка A за усилията им. Много хора вероятно ще си паднат по него.
Според публикацията Митрович каза, че е получил известие за одобрение на опит за възстановяване на акаунт в Gmail, който в крайна сметка отхвърли. След това той получи телефонно обаждане около 40 минути по-късно с идентификатор на обаждащия се като „Google Сидни“ и също го отхвърли.
„Точно седмица по-късно“, каза той, „горе или по-малко точно по същото време получих друго известие за одобряване на възстановяването на акаунта ми в Gmail отново от Съединените щати.
„Познахте – около 40 минути по-късно получавам обаждане, което този път вдигам. Това е американски глас, много учтив и професионален. Номерът е австралийски. Той се представя и казва, че има подозрителна дейност в моя акаунт.
След това човекът от другата линия попита дали Митрович пътува, на което той отговори, че не пътува, според разказа му. След това лицето попита дали Митрович е в Германия, на което той също каза не.
Митрович каза, че е открил, че номерът на обаждащия се е официален, който е посочен в страницата за ИТ поддръжка на Google Австралия, добавяйки, че е поискал имейл за потвърждение, а адресът на изпращача също изглежда е официален акаунт, използван от екипа на Google.
„На заден план мога да чуя някой да пише на клавиатурата и по време на разговора има някакъв фонов шум, напомнящ на кол център. Казва ми, че е изпратил имейла. След няколко минути имейлът пристига и на пръв поглед имейлът изглежда легитимен – подателят е от домейн на Google“, пише той.
Но изследователят отбелязва, че „фалшифицирането на имейл адрес е лесно и забелязвам, че полето До съдържа имейл адрес, умело наречен GoogleMail на InternalCaseTracking точка com (домейн извън Google).“
„Обаждащият се каза: Здравейте, игнорирах го след това около 10 секунди по-късно, след което отново каза Здравей“, каза той, добавяйки, че в този момент осъзна, че гласът е генериран от AI, „тъй като произношението и разстоянието бяха твърде перфектни. ”
Митрович пише, че е затворил и се е обадил на номера. След това той получи съобщение, което гласеше: „Това е Google Maps, в момента не можем да приемем вашето обаждане.“
Изследователят каза, че не е единственият, който изглежда е бил почти измамен, намирайки други, които пишат, че са били насочени към подобна схема.
„Има много инструменти за борба с измамниците, но на индивидуално ниво най-добрият инструмент все още е бдителността, извършването на основните проверки, както по-горе, или търсенето на помощ от някой, на когото имате доверие“, пише Митрович.
Според публикацията в блога изследователят каза, че има няколко намека, които предполагат, че може да е бил опит за превземане на неговия акаунт в Google или Gmail.
Митрович отбеляза, че издайническите признаци на измама включват, че е получил съобщения за възстановяване на акаунт, които не е инициирал; второ, беше телефонно обаждане, тъй като Google не се обажда на потребителите, освен ако нямат бизнес профил в Google; и три, имейлът, който получи, имаше адрес, който „не е свързан с домейн на Google“. Освен това заглавката на имейла показва „как имейлът е бил подправен“, а „търсене с обратен номер показва други, които са получили същото измамно обаждане“, каза той.
„Въпреки многото червени знамена при по-внимателна проверка, това обаждане изглеждаше достатъчно легитимно, за да подмами много хора“, пише той. „Моето предположение е, че техният процент на реализация от отговорени обаждания ще бъде относително висок.“
Epoch Times се свърза с Google за коментар относно предупрежденията на Митрович и Тан, но не получи отговор до момента на публикацията.
Comments are closed.