OPASNOST NA SVAKOM KORAKU Prevaranti uz pomoć AI-a vrebaju žrtve

Sem Mitrović je australijski stručnjak za bezbednost uređaja Microsoft i konsultant koji je na svom blogu objavio otkriće nove prevare koja kruži Gmail servisom.

Napad kombinuje AI reprodukciju glasa i ubedljivu tzv taktika „lažiranja e-pošte“ da ubedi korisnika da komunicira sa korisničkom podrškom popularne usluge. Za one koji nisu upoznati sa značenjem pojma, „podmetanje e-pošte“ je tehnika koja se koristi u napadima neželjene pošte i phishing-a gde se korisnik pokušava da ubedi da je poruka koju je dobio u prijemno sanduče došla od službenog lica ili njegovog kontakta, tj. od osobe kojoj veruje.

Prevara počinje tako što pokušava da dobije podatke za prijavu na vaš Google nalog i pošalje obaveštenje na vaš uređaj. Ako ste odbili da se prijavite na svoj Google nalog, nakon 40 minuta primićete poziv koristeći lažni AI glas koji se pretvara da ste agent korisničke podrške.

Glas veštačke inteligencije će tvrditi da potiče od Gugla i navešće da je vaš Google nalog hakovan (prethodno obaveštenje koje ste dobili trebalo bi da bude dokaz za ovo). Nakon toga, od vas će se tražiti lični podaci i podaci za prijavu.

Ono što je zaista zastrašujuće u ovoj prevari je koliko autentično izgleda. Sam Mitrović je naveo da je broj koji ga je pozvao na uređaju izgleda da je sa Gugla. Još više zastrašuju informacije koje možete čuti kako kucate na tastaturi u pozadini poziva, ostavljajući utisak da se radi o pravom pozivnom centru, prenosi Poslovni dnevnik.

Takođe, imejl koji sam dobio izgledao je veoma profesionalno i veoma je teško ne pomisliti da je to bilo pravo obaveštenje od Gugla. Jedino što se moglo razaznati bio je drugi primalac iste e-pošte, po imenu „GoogleMail“ i koji dolazi sa domena „InternalCaseTracking.com“, koji nije Guglov. Ovo je samo još jedan podsetnik koliko je važno da pogledate ko vam je tačno poslao e-poštu i kako izgleda njihova adresa e-pošte ili adrese e-pošte svih drugih primalaca.

bizportal.rs