حمله فیشینگ پیشرفته با هوش مصنوعی میلیاردها حساب جیمیل در معرض خطر جدی, گزارشهای اخیر از بروز یک موج جدید و بسیار خطرناک از حملات فیشینگ علیه کاربران جیمیل خبر میدهند که در آن هکرها از تکنولوژی هوش مصنوعی برای جعل تماسهای صوتی استفاده میکنند. این حملات بهقدری هوشمندانه طراحی شدهاند که حتی کاربران باتجربه و متخصصان امنیت سایبری را نیز میتواند فریب دهد.
تحلیل یک حمله واقعی تجربه سام میتروویچ سام میتروویچ، مشاور امنیتی مایکروسافت، در یک پست وبلاگی جزئیات مواجهه شخصی خود با این کمپین مخرب را تشریح کرده است. او توضیح میدهد که حمله با یک اعلان جعلی برای بازیابی حساب آغاز شد، که تکنیک رایجی در فیشینگ سنتی است.
ی عمیق یک هفته پس از رویداد اول، سناریو تکرار شد و این بار میتروویچ تماس را پاسخ داد.
فرد متصل ادعا کرد از تیم پشتیبانی گوگل است و از فعالیت مشکوک در حساب کاربری خبر داد. مهاجم ادعا کرد که یک هفته کامل به حساب دسترسی داشته و دادهها را استخراج کرده است. برای کسب اعتماد، شماره تماس از صفحه تجاری رسمی گوگل (Google ) تأیید میشد، اما میتروویچ با درخواست ارسال ایمیل رسمی، تقلب را فاش کرد. آدرس فرستنده ایمیل دریافتشده متعلق به گوگل نبود، هرچند که بهمهارت جعل شده بود.
نکته کلیدی که باعث شناسایی تقلب شد، تحلیل دقیق صدا بود.اما برای میلیاردها کاربر عادی جیمیل که تخصص فنی ندارند، عملیاً غیرممکن است.
آخرین مطالب
- اهمالکاری در نوجوانان: علائم، عوامل، پیامدها و راهکارهای درمان موثر
- مبارزه با ساس تختی: راهنمای جامع شناسایی، ریشهکن کردن و پیشگیری
- لکه زرد روی چشم: علائم، علل و روشهای درمانی از پینگوکولا تا گزانتلاسما
- مقایسه ژل رویال و عسل: تفاوتها، مزایا و بهترین گزینه برای تقویت بدن
- راهنمای جامع درمان آفت دهان: ۱۱ روش خانگی و پزشکی برای تسکین سریع درد
چرا این تهدید بیسابقه است؟ ترکیب مهندسی اجتماعی کلاسیک با تکنولوژی صوتی، سطح تهدید را به شدت بالا برده است. هکرها دیگر نیازی به صفحات وب جعلی پیچیده ندارند؛ آنها از اعتماد کاربران به تماسهای تلفنی و شناسههای گیرنده ( ID) سوءاستفاده میکنند. با توجه به تعداد کاربران جیمیل که فراتر از ۱.۸ میلیارد نفر برآورد میشود، مقیاس این حملات میتواند فاجعهبار باشد.
راهکارهای دفاعی برای کاربران هرگز به تماسهای ورودی اعتماد نکنید گوگل بهندرت با کاربران تماس صوتی میگیرد. در صورت دریافت تماس مشکوک، خط را قطع کنید. احراز هویت دو مرحلهای (2FA) را فعال کنید از کلیدهای امنیتی سختافزاری یا برنامههای احراز هویت استفاده کنید، نه کدهای پیامکی. صفحه فعالیت امنیتی را چک کنید بهصورت مستقیم به / مراجعه کنید و دستگاهها و مکانهای ورود را بررسی نمایید.
گزارشدهی فیشینگ ایمیلها و تماسهای مشکوک را به گوگل گزارش دهید تا به بهبود سیستمهای تشخیص کمک کنید. آگاهی از وجود این تکنولوژی و حفظ شکاکیت در برابر هر تماس یا پیام ناشناس، قویترین خط دفاع در برابر این جیل جدید از حملات سایبری است.
