Iako tehnologije poput Čet Dži-Pi-Tija (ChatGPT), Džeminija (Gemini) i Perpleksitija (Perplexity) donose mnoge prednosti u svakodnevnom životu, istovremeno otvaraju vrata novim sajber pretnjama.
Google je izdao hitno upozorenje na masovnu fišing kampanju koja koristi veštačku inteligenciju (VI) za napade na Gmail korisnike širom sveta.
Ova sofisticirana prevara mogla bi ugroziti čak 2,5 milijarde naloga, jer hakeri koriste napredne algoritme kako bi kreirali uverljive lažne poruke.
Iako tehnologije poput Čet Dži-Pi-Tija (ChatGPT), Džeminija (Gemini) i Perpleksitija (Perplexity) donose mnoge prednosti u svakodnevnom životu, istovremeno otvaraju vrata novim sajber pretnjama.
Kako hakeri koriste veštačku inteligenciju za prevaru?
Prema bezbednosnom izveštaju portala PC-Tablet.com, hakeri su razvili sofisticirani VI sistem pod nazivom “DipFiš” (DeepPhish). Ovaj alat analizira javno dostupne podatke, poput informacija sa društvenih mreža i prethodnih curenja podataka, kako bi kreirao veoma uverljive fišing e-mailove.
“DipFiš” može besprekorno imitirati stil pisanja vaših poznanika i poslovnih kontakata, eliminišući klasične znake upozorenja poput gramatičkih grešaka i neobičnih naslova. Na ovaj način, korisnici mnogo teže prepoznaju prevaru i lakše postaju žrtve napada, prenosi Fenix-magazin.
Kako zaštititi Gmail nalog od fišinga?
Stručnjaci za sajber bezbednost preporučuju nekoliko ključnih mera zaštite:
Korišćenje jake i jedinstvene lozinke – nikako ne koristite istu lozinku na više platformi.
Aktiviranje dvofaktorske autentifikacije (2FA) – čak i ako neko ukrade vašu lozinku, dodatni sigurnosni kod sprečiće neovlašćen pristup.
Oprez pri otvaranju e-mailova – nikada ne klikćite na sumnjive linkove i ne preuzimajte priloge od nepoznatih pošiljalaca.
Provera sigurnosnih postavki – redovno ažurirajte podešavanja svog Gmail naloga i pratite upozorenja o potencijalnim pretnjama.
Sajber pretnje postaju sve ozbiljnije
Ova kampanja pokazuje koliko su sajber kriminalci postali napredni u korišćenju veštačke inteligencije za prevaru korisnika. Kako bi zaštitili svoje podatke, korisnici moraju biti dodatno oprezni i primeniti sve dostupne sigurnosne mere.
Ako koristite Gmail, ne odlažite proaktivnu zaštitu – promenite lozinku, uključite 2FA i budite pažljivi prilikom otvaranja e-mailova!
Četiri saveta za poboljšanje sajber bezbednosti
Koristite jake lozinke i bezbedno ih čuvajte. Ponovno korišćenje iste lozinke za više naloga znatno olakšava posao prevarantima, kaže Maor. Umesto toga, kreirajte zasebnu lozinku za svaki nalog. Svaka lozinka bi trebalo da bude dugačka i da kombinuje slova, brojeve i znakove, izbegavajući uobičajene fraze poput ‘123456’.
Ali, pamćenje svih tih lozinki može biti teško. Iako postoje aplikacije za čuvanje lozinki, Maor upozorava da i one mogu da budu meta hakera. Možda je bezbednija opcija zapisivanje lozinki na papir – samo pazite da ga ne ostavite na vidljivom mestu.
Pazite na prevare socijalnog inženjeringa. Neki prevaranti ne koriste tehnologiju već se oslanjaju na sopstvene veštine komunikacije kako bi ukrali novac ili informacije. Jednostavne verzije takvih prevara uključuju poruke od ‘prijatelja’ na društvenim mrežama koji zatim traže novac.
Složeniji primeri uključuju hakere koji uspostavljaju veze preko LinkedIna kako bi stekli poverenje, pa potom ciljali nadređene osoba s kojima su povezani.
Zaštite se od prevara zasnovanih na AI-ju. Neki prevaranti koriste AI-generisane glasovne snimke kako bi uverljivo oponašali članove porodice u nevolji, tražeći novac. Maor savetuje dogovor s porodicom o ‘tajnoj reči’ koja može da potvrdi identitet osobe.
AI takođe radi lažne imejlove dizajnirane da prikupe vaše lične podatke, mnogo uverljivijim, jer prevaranti sada mogu da generišu gramatički tačne poruke na bilo kojem jeziku.
Koristite dvofaktorsku autentifikaciju. Iako nije nova, dvofaktorska autentifikacija ostaje jedan od načina zaštite od neovlašćenog pristupa vašim nalozima. To uključuje unos dodatnog koda poslatog putem SMS-a, e-maila ili aplikacije poput Duo Authenticatora. Takođe možete koristiti fizički bezbednosni ključ koji potvrđuje vaš identitet pri prijavi.
bizportal.rs
