אזהרה חמורה נשלחה לכלל 1.8 מיליארד משתמשי Gmail מפני הונאה מתוחכמת המאיימת לגנוב מידע אישי ובנקאי. ההתקפה החדשה משתמשת בבינה מלאכותית כדי ליצור שיחות רובוט ודואר אלקטרוני זדוניים, המסוגלים לעקוף מסנני אבטחה ולשכנע קורבנות פוטנציאליים.
הונאה זו אינה מסתפקת בפגיעה בחשבון Gmail בלבד, אלא עלולה לחשוף גם חשבונות אחרים המחוברים לפלטפורמה. מה שהופך אותה למסוכנת במיוחד הוא העובדה שניתן ליצור דיפייק באמצעות הבינה המלאכותית תוך פחות מעשר דקות ובעלות של כחמישה דולרים בלבד כדי לפרוץ לחשבונכם.
המתווה הטיפוסי של ההונאה כולל שיחת טלפון המדווחת על פעילות חשודה בחשבון, ולאחריה דואר אלקטרוני הכולל קישור לאתר מזויף הנראה זהה לאתר Google. המטרה העיקרית היא להשיג את קוד השחזור של החשבון, תוך שימוש בטכניקות פסיכולוגיות המפעילות לחץ על הקורבן.
דו״ח Malwarebytes חושף היבט מרכזי בהתפתחות הונאות הסייבר העכשוויות. למרות שאף אחד מהאלמנטים בהתקפות אינו חדש, השילוב ביניהם הופך את המסע להיות יעיל במיוחד. החברה מדגישה את הנגישות הטכנולוגית העומדת לרשות פושעי סייבר, שכן מחקר של McAfee's State of Scamiverse מצא כי ניתן ליצור דיפייק משכנע תוך פחות מעשר דקות, ועלותן של התקפות דוא"ל מתקדמות ומתוחכמות מתחילה בחמישה דולרים בלבד.
הונאות דומות התרחשו גם מחוץ לעולם הדיגיטלי. לדוגמה, ברשויות באי לונג איילנד בניו יורק תועדו מקרים שבהם תושבים קיבלו שיחות מתחזים למשטרה, הטוענים שיש להם צו מעצר ודורשים תשלום.
ה-FBI הרחיב את ההתראות גם למשתמשי iPhone ו-Android, תוך הדגשת סכנת ההונאות הפוגעות בחשבונות בנק ובמידע אישי. הסוכנות מזהירה מפני שיחות טלפון המשתמשות בטכנולוגיית "spoofing" של זיהוי מתקשר, המאפשרת למתחזים להיראות כגופים רשמיים.
ה-FBI גם הדגיש את הפוטנציאל ההרסני של הונאות אלה, הכולל לא רק גניבת כספים, אלא גם פגיעה במוניטין ודליפת מידע רגיש. הסוכנות ממליצה על זהירות מרבית, כולל ניתוק מיידי של שיחות חשודות והימנעות ממסירת מידע אישי.
מומחי אבטחת סייבר גיבשו הנחיות מפורטות למשתמשים להגנה עצמית. ראשית, יש להימנע מלחיצה על קישורים או הורדת קבצים מהודעות או דוא"ל בלתי צפויים. שנית, יש להזין מידע אישי באתרים אך ורק לאחר בדיקה מלאה של אמינותם.
הנחיות נוספות כוללות שימוש במנהל סיסמאות למילוי אוטומטי של פרטי הזדהות אך ורק באתרים מהימנים. הדגש העיקרי הוא על עירנות מתמדת ועקיבה שוטפת אחר החשבונות, במטרה לאתר סימנים של גישה לא מורשית או דליפות מידע.
הנקודה המרכזית היא שהטכנולוגיה המתקדמת הופכת את ההונאות למתוחכמות יותר ונגישות יותר. עם זאת, מודעות וזהירות יכולים להוות הגנה משמעותית. במקרה של חשד, יש תמיד להתקשר ישירות לארגון הרלוונטי דרך מספר טלפון מאומת.
התרעות פיקוד העורף