FBI advarer nu Gmail-brugere om en ny sofistikeret phishing-metode, hvor cyberkriminelle udnytter kunstig intelligens (AI) til at snyde brugere og stjæle deres loginoplysninger.
Sådan fungerer svindelmetoden
Svindlerne ringer til brugeren og hævder, at deres Gmail-konto er blevet kompromitteret.
Kort efter modtager brugeren en falsk e-mail, der ser ud til at komme fra Google.
E-mailen indeholder en anmodning om at bekræfte kontoen ved at indtaste en gendannelseskode – men hvis dette gøres, får svindlerne fuld adgang til Gmail, Google Drev og Fotos.
Sikkerhedsfirmaet Malwarebytes har gentaget FBIs advarsel og understreger, hvor farlig denne metode er. Det skriver Meremobil.
Svindlen bliver stadig mere overbevisende
Microsoft-konsulenten Sam Mitrovic har delt sin oplevelse med denne type svindel.
Han modtog først en notifikation om en påstået sikkerhedshændelse på sin Gmail-konto, efterfulgt af et opkald fra en person, der hævdede at være fra Google.
Han gennemskuede heldigvis svindelnummeret og afbrød opkaldet, men han understreger, at metoden er meget overbevisende.
Sådan beskytter du dig
For at undgå at blive offer for denne form for phishing anbefaler eksperter følgende:
Ignorer mistænkelige opkald – Google vil aldrig ringe uopfordret om din konto.
Klik ikke på links i uventede e-mails – gå i stedet direkte til din Google-konto via en sikker browser.
Aktiver totrinsbekræftelse – dette giver en ekstra sikkerhedsforanstaltning mod uautoriseret adgang.
Svindlen involverer også falske SMS’er og e-mails, der linker til hjemmesider, der ligner Googles, men som er designet til at stjæle loginoplysninger.
FBI og eksperter opfordrer alle brugere til at være ekstra opmærksomme og tage deres digitale sikkerhed alvorligt.
