ผู้ใช้ Gmail ระวังการหลอกลวง AI ใหม่ที่ดูน่าเชื่อถือมาก

หมายเลขโทรศัพท์ปลอม ที่อยู่อีเมล และเสียง AI ล้วนใช้เพื่อขโมยข้อมูลรับรอง Google ของคุณ นี่คือสิ่งที่ต้องระวัง เผื่อในกรณีที่คุณพบว่าตัวเองตกอยู่ในสถานการณ์เช่นนี้

หากคุณเป็นผู้ใช้ Gmail (มีพวกเราเกือบ 2 พันล้านคน) คุณจะต้องตระหนักถึง "การหลอกลวง AI ที่สมจริงอย่างยิ่ง" ใหม่

ในบล็อกโพสต์ของ arecent Sam Mitrovic ที่ปรึกษาด้านโซลูชันของ Microsoft ได้แชร์ว่าเขาเพิ่งพบกับความพยายามในการหลอกลวงที่เกิดขึ้นจริงอย่างน่าประหลาดใจได้อย่างไร

การหลอกลวงเริ่มต้นขึ้นเมื่อ Mitrovic ได้รับการแจ้งเตือนว่าเขาจำเป็นต้องอนุมัติความพยายามในการกู้คืนบัญชี Gmail ข้อความที่ระบุว่าคุณต้องอนุมัติการพยายามเข้าสู่ระบบหรือเปลี่ยนรหัสผ่าน จริงหรือปลอม คือจำนวนการหลอกลวงที่เกิดขึ้น กว่า 30 นาทีต่อมา เขาได้รับโทรศัพท์จากหมายเลข Google จริงในซิดนีย์ ประเทศออสเตรเลีย โดยที่เขาไม่สนใจ

หนึ่งสัปดาห์ต่อมา เขาได้รับการแจ้งเตือนแบบเดียวกันตามมาด้วยโทรศัพท์อีกสายหนึ่ง คราวนี้เขาหยิบขึ้นมา Mitrovic กล่าวว่าเสียงอเมริกันในอีกด้านหนึ่ง อธิบายว่ามีกิจกรรมที่น่าสงสัยในบัญชี Google ของเขา และมีคนเข้าถึงมันเมื่อสัปดาห์ที่แล้ว พนักงานของ Google ที่ชัดเจนเสนอให้ส่งอีเมลพร้อมรายละเอียดสิ่งที่เกิดขึ้น และข้อความนั้นก็ส่งมาจากที่อยู่อย่างเป็นทางการของ Google ในทันที

ขณะที่มิโตรวิชหยุดอ่านอีเมลอย่างละเอียด เสียงในโทรศัพท์ก็พูดว่า "สวัสดี" 10 วินาทีต่อมา เสียงก็พูดว่า "สวัสดี" อีกครั้งด้วยน้ำเสียงเดิม เมื่อมาถึงจุดนี้ เขาตระหนักว่าเสียงนั้นเป็นเสียง AI จึงวางสายไป

หากการโทรดำเนินต่อไป เป็นไปได้ว่าในที่สุดผู้โทรจะขอรหัสกู้คืนบัญชีหรืออาจส่งผู้ใช้ไปยังพอร์ทัลการเข้าสู่ระบบปลอม

Mitrovic เสนอตัวบ่งชี้บางประการที่ทำให้เขาหลุดพ้นจากการหลอกลวงที่อาจเกิดขึ้น สิ่งที่คุณควรทราบเพื่อความปลอดภัย:

• Google ส่งการแจ้งเตือนการกู้คืนบัญชีเมื่อเจ้าของบัญชีไม่ได้ร้องขอ

• Google ไม่ได้โทรหาผู้ใช้ส่วนบุคคล แต่จะเรียกเฉพาะผู้ใช้ Business Profile เท่านั้น

• เมื่อเขาตรวจสอบการเข้าสู่ระบบล่าสุด (คุณสามารถทำได้โดยไปที่โปรไฟล์ของคุณ จากนั้นไปที่ "ความปลอดภัย" จากนั้น "กิจกรรมความปลอดภัยล่าสุด") ไม่มีอะไรผิดปกติ

• การค้นหาแบบย้อนกลับพบว่ามีบุคคลอื่นได้รับสายหลอกลวงแบบเดียวกัน

• การดูส่วนหัวอีเมลแบบเต็ม (ซึ่งคุณสามารถทำได้โดยการคลิก "เพิ่มเติม" ถัดจากปุ่มตอบกลับและ "แสดงต้นฉบับ") แสดงให้เห็นว่าที่อยู่ "จาก" แตกต่างออกไปจริงๆ

• ช่อง "ถึง" แสดงที่อยู่อีเมลอื่นที่ไม่ใช่ของเขา

เคล็ดลับที่ใหญ่ที่สุดคือฝ่ายสนับสนุนของ Google (หรือฝ่ายสนับสนุนด้านเทคนิคอื่น ๆ สำหรับเรื่องนั้น) จะไม่ติดต่อคุณโดยไม่ได้ตั้งใจเพื่อแจ้งให้คุณทราบว่ามีปัญหาเกิดขึ้น หากมีบางอย่างดูคาว คุณควรทำผิดด้านความปลอดภัยและยุติการสื่อสารจนกว่าคุณจะสามารถเข้าใจอะไรเพิ่มเติมได้

ในขณะที่การหลอกลวงที่ขับเคลื่อนด้วย AI ยังคงเพิ่มขึ้น Google ก็กำลังต่อสู้กลับ เมื่อสัปดาห์ที่แล้วได้ประกาศ Global Signal Exchange ซึ่งเป็นความร่วมมือกับ Global Anti-Scam Alliance และ DNS Research Federation เพื่อต่อสู้กับการหลอกลวง GSE เป็นแพลตฟอร์มการแบ่งปันข้อมูลแบบเรียลไทม์ที่ให้ข้อมูลเชิงลึกเกี่ยวกับห่วงโซ่อุปทานของอาชญากรรมในโลกไซเบอร์ โดยหวังว่าจะช่วยให้ระบุตัวผู้ไม่ประสงค์ดีได้เร็วขึ้น