INSIDER
Az FBI is figyelmezteti a Gmail-felhasználókat: 2,5 milliárd ember van súlyos veszélyben
Létrehozva2025. 02. 21. 07:30
A kiberbiztonsági szakértők mellett már az FBI is figyelmeztet arra az új típusú adathalász támadásra, amelyben a mesterséges intelligencia segítségét is kiaknázzák a csalók. A Gmail-felhasználók ellen indított támadás az amerikai szövetségi nyomozóiroda szerint súlyos pénzügyi és adatvédelmi kockázatot jelent.
Ismét új szintre lépett az internetes csalások kifinomultsága, amelyhez már a mesterséges intelligencia adta lehetőségeket is kiaknázzák a kiberbűnözők. Ráadásul az adathalász hackerek legújabb módszere elég széles körből meríti potenciális áldozatait. Ha Te is egy vagy a 2 és fél milliárd Gmail-felhasználó közül, akkor ott vagy az internetes csalók célkeresztjében! Az új módszer lényege, hogy a hackerek a mesterséges intelligencia segítségével robothívásokat indítanak, amelyekhez aztán rosszindulatú e-maileket is generálnak. Ezekkel a nagyon hitelesnek tűnő figyelmeztetésekkel igyekeznek meggyőzni az áldozatokat arról, hogy feltörték a Gmail-fiókjukat – magas sikerrátával.
Gmail-felhasználók az adathalászat célpontjai
A Daily Mail beszámolója szerint a csalók célja meggyőzni a kiszemelt áldozatot arról, hogy feltörték a Gmail-fiókjukat. Az új támadási módszer mesterséges intelligenciát használ, melynek segítségével rendkívül hiteles robothívást indítanak a gyanútlan Gmail-felhasználók telefonjára. A hívást egy rosszindulatú e-mail követi, ami az AI technológiának köszönhetően képes megkerülni a biztonsági szűrőket.
Így történik a Gmail-felhasználók átverése
A támadók először telefonon értesítik az áldozatot a fiókjával kapcsolatos gyanús tevékenységről, majd e-mailben küldenek egy gondos odafigyeléssel összeállított és formailag a Google igazi felületére a megtévesztésig hasonlító, viszont hamis weboldalra mutató linket. Itt aztán arra kérik a horgot már bekapó felhasználókat, hogy a Gmail-fiók helyreállítása céljából adják meg a bejelentkezési adataikat. Amint ez megtörténik, onnantól a csalók dolga végtelenül egyszerű, hiszen a Google belépési adatok birtokában gyakorlatilag az összes ott tárolt információhoz, banki és személyes adathoz hozzáférést szereznek.
Mindez olyan mértékű, globális kiberbiztonsági fenyegetést jelent, hogy már az amerikai Szövetségi Nyomozóiroda, azaz az FBI is foglalkozik vele.
Ez a kifinomult módszer rendkívül nagy kockázatot jelent, miután világszerte emberek milliárdjait érinti és óriási pénzügyi veszteségeket, illetve végzetes hírnévkárosodást okozhat, miközben érzékeny adatok kompromittálódását teszi lehetővé
– hívta fel a módszer veszélyeire a figyelmet az FBI.
Fillérekbe kerül, miközben milliókat hoz a csalás
A Malwarebytes kiberbiztonsági cég jelentése szerint a támadás hatékonyságát növeli, hogy a mesterséges intelligencia segítségével olcsón és gyorsan lehet olyan meggyőző, úgynevezett deepfake tartalmakat előállítani, mint amilyen az új módszer során használt telefonhívás és e-mail is. Mint jelezték: egy hihetőnek tűnő deepfake tartalom kevesebb mint 10 perc alatt elkészíthető és mindössze 5 dollárból megvan.
A cég kiadott egy iránymutatást is a Gmail-felhasználók részére, amivel könnyebben megelőzhető a baj. Eszerint:
- soha ne kattintsanak váratlan e-mailekben érkező linkekre
- ne adjanak meg személyes adatokat bizonytalan eredetű weboldalakon
- használjanak jelszókezelőt
- rendszeres időközönként ellenőrizék a fiókjaikat illetéktelen hozzáférés jelei után kutatva!
Javasolják továbbá a Gmail-felhasználóknak, hogy ahol tehetik, ott állítsanak be kétlépcsős hitelesítést is.
Ripost hírek
