所有18億Gmail用戶近日收到了「紅色警報」,提醒他們防範黑客利用詐騙手段獲取賬戶訪問權限。此次攻擊採用人工智能技術,製造能夠繞過安全過濾器的自動電話和惡意電子郵件,使得受害者誤以為他們的Gmail賬戶已被入侵。
用戶會接到電話,通知其賬戶中檢測到可疑活動,並被告知很快會收到一封電子郵件,其中包含解決問題的步驟。該電子郵件中包含一個與Google完全相似的虛假網站,誘使用戶輸入登錄憑據。
網絡安全專家警告稱,此次攻擊的目標是「說服受害者向犯罪分子提供Gmail恢復代碼,聲稱這是恢復賬戶所需的。」不僅僅是Gmail賬戶受到攻擊,與該平台連接的所有其他服務也同樣面臨黑客入侵的風險。FBI表示,這些複雜的攻擊策略可能造成毀滅性的經濟損失、聲譽損害以及敏感數據洩露。
Malwarebytes在上週發佈的報告中指出,FBI的警告「不容忽視」。報告補充道:「因為網絡犯罪分子所使用的人工智能工具成本相對較低,研究表明,複雜的電子郵件攻擊的成本僅為5美元。」該研究由McAfee的「詐騙世界(State of Scamiverse)」進行,只需不到10分鐘的時間便可製作出令人信服的深度偽造內容。
Malwarebytes還發佈了Gmail用戶應遵循的防範指南,以避免成為黑客的受害者。研究人員建議用戶不要點擊來自未知電子郵件或信息中的鏈接,也不要下載文件。用戶應確保在輸入個人信息時,只有在完全確認其合法性的情況下才進行。Malwarebytes還建議使用密碼管理器,僅在受信任網站上自動填寫憑證,同時監控賬戶,警惕任何未經授權的訪問或數據洩露的跡象。
此外,聯邦調查局本月向iPhone和安卓用戶發佈了警告,稱新型詐騙可能威脅銀行賬戶和個人數據安全。FBI表示,若接到類似電話,用戶應立即掛斷,因詐騙者通常會冒充他人。新的詐騙手段比傳統電話詐騙更加先進,詐騙者通過「欺騙」來電顯示技術冒充全美各地的銀行和執法機構。
紐約長島警方表示,他們已發現至少三起騙子冒充警察局工作人員要求居民匯款的事件。FBI官員補充道,接到此類電話的人應避免透露個人信息,不要按手機上的任何按鈕,只需立即掛斷電話。如懷疑被騙,用戶應撥打騙子所聲稱的真實機構的電話號碼進行驗證。