Upozorenje za Gmail korisnike: Širi se vrlo uverljiva AI prevara
Milijarde korisnika Gmaila širom sveta primile su hitno upozorenje zbog veoma sofisticiranog sajber napada koji koristi veštačku inteligenciju i lažne pozive kako bi prevario korisnike.
Podeli vest:
I dok mnogi korisnici preduzimaju sve mere kako bi zaštitili svoje uređaje i račune, sve su češći slučajevi prevara koje su toliko uverljive da čak i najoprezniji mogu postati žrtve.
Kako napad funkcioniše?
Sajber kriminalci koriste kombinaciju hiperrealističnih telefonskih poziva i autentično dizajniranih e-mailova koji deluju kao da dolaze iz zvaničnih Googleovih izvora. Nakon poziva korisnicima stiže e-mail koji ih usmerava na lažnu web-stranicu koja u potpunosti oponaša izgled zvanične Google stranice. Međutim, reč je o prevari, klik na link vodi na lažnu stranicu čiji je cilj krađa podataka.
Ono što posebno zabrinjava jeste da ove poruke često prolaze kroz Googleove sigurnosne sisteme bez upozorenja. Stručnjaci tvrde da je e-mail zaista poslat s adrese no-reply@google.com, da ima važeći digitalni potpis i da se prikazuje kao verodostojno bezbednosno obaveštenje, baš kao i sve druge poruke koje Google uobičajeno šalje.
Iskustvo stručnjaka
Jedna od žrtava ovog napada je i developer Nik Džonson, koji je rekao da je i on gotovo naseo na prevaru. U njegovom slučaju hakeri su tvrdili da mu je dostavljena pravna tužba i da mora da preda sav sadržaj sa svog Google računa.
„Prvo što treba znati jeste da je ovo bio valjan, potpisan e-mail – zaista je poslat s Googleove adrese“, rekao je Džonson na mreži X.
Šta kaže Google?
Google je priznao postojanje pretnje i objavio da aktivno radi na njenom uklanjanju. Prema saopštenju za Newsweek, napad dolazi od grupe hakera poznate kao Rockfoils, a zaštitne mere već su u fazi implementacije.
„Zaštitne mere će uskoro biti u potpunosti uvedene, čime ćemo zatvoriti ovu rupu u sistemu. U međuvremenu podstičemo korisnike da uključe dvofaktorsku autentifikaciju i koriste passkeys, što nudi snažnu zaštitu protiv ovakvih phishing napada“, rekao je portparol Googlea, prenosi Index.hr.
Saveti za korisnike
Ne klikćite na linkove u sumnjivim e-mailovima, čak i ako dolaze s naizgled zvaničnih adresa.
Uključite dvofaktorsku autentifikaciju (2FA) na svom Google računu.
Koristite passkeys, novu metodu prijave koja zamenjuje lozinke.
Redovno proveravajte postavke sigurnosti svog računa putem myaccount.google.com.
Podeli vest:
