Všetci používatelia Gmail musia byť na pozore, takto vám môžu ukradnúť bankové údaje

1,8 miliardy používateľov služby Gmail by mali byť na pozore pred podvodom, ktorý umožňuje hackerom získať prístup k ich účtom. Podvodníci využívajú umelú inteligenciu na vytváranie falošných robotických hovorov a škodlivých e-mailov, ktoré dokážu obísť bezpečnostné filtre.

Touto kombináciou dokážu presvedčí obete, že ich účet Gmail bol napadnutý. Používatelia dostanú telefonát, že v ich účte bola zistená podozrivá aktivita. V telefonáte im povedia, že čoskoro dostanú e-mail s krokmi na odstránenie problému.

E-mail obsahuje falošnú webovú stránku, ktorá vyzerá rovnako ako stránka spoločnosti Google a ktorá vyzýva používateľov, aby zadali svoje prihlasovacie údaje.

Podvodníkom ide o bezpečnostný kód, aby sa dostali do vášho účtu

Odborníci na kybernetickú bezpečnosť varovali, že cieľom tejto kampane je presvedčiť obete, aby zločincom poskytli bezpečnostný kód k službe Gmail, pričom podvodníci tvrdia, že je potrebný na obnovenie účtu. Hackeri budú mať následne otvorené dvere aj k všetkým ostatným službám, ktoré máte pripojené k účtu Gmail.

Na tento typ podvodu upozornila na svojej stránke spoločnosť Malwarebytes, pričom podľa nej by používatelia Gmail nemali túto hrozbu brať na ľahkú váhu. „Je to najmä preto, že nástroje umelej inteligencie, ktoré majú kyberzločinci k dispozícii, sú relatívne lacné: V jednej štúdii výskumníci zistili, že náklady na pokročilé a sofistikované e-mailové útoky sa začínajú už od 5 amerických dolárov,“ dodala spoločnosť.

V štúdii, ktorú uskutočnila spoločnosť McAfee v rámci projektu State of Scamiverse, sa zistilo, že presvedčivý deepfake sa dá vytvoriť za menej ako 10 minút a za nízku cenu.

Kombinácia falošného hovoru a e-mailu je mimoriadne účinná

Spoločnosť Malwarebytes odhalila, ako hackeri v najnovšej kampani využívajú robotické hovory a e-maily. „Žiadny z prvkov použitých v útokoch nie je nový, ale ich kombinácia môže spôsobiť, že kampaň bude mimoriadne účinná,“ uviedli odborníci na kybernetickú bezpečnosť.

Spoločnosť Malwarebytes tiež vydala usmernenia pre používateľov služby Gmail, ktorými sa majú riadiť, aby sa nestali obeťami hackerov.

Používatelia by nikdy nemali klikať na odkazy ani sťahovať súbory z neobyklých e-mailov alebo správ. Nesmú zadávať osobné údaje na webových stránkach, ak si nie sú na 100 % istí, že sú legitímne.

„Používajte správcu hesiel na automatické vyplňovanie prihlasovacích údajov len na dôveryhodných stránkach,“ uviedli odborníci z Malwarebytes. „Sledujte svoje účty, či sa na nich nevyskytujú známky neoprávneného prístupu alebo úniku údajov.“