小心AI诈骗!Gmail向18亿用户发“红色警报”



(旧金山19日综合电)网络巨擘谷歌旗下的电子邮件服务Gmail日前向全球18亿用户发送“红色警报”,呼吁用户小心诈骗,骇客可能会运用人工智能(AI)制作假电话、电子邮件以绕过安全机制,接着再联络目标、声称“谷歌帐号有可疑活动”,诱导用户提供帐户凭证,导致个人资料、银行帐户甚至与Gmail连接,若照要求给出帐密,恐让机敏个资被利用。
《每日邮报》引述网络安全公司Malwarebytes指出,骇客的攻击方式主要透过来电伪装成谷歌安全部门,让受害者误以为他们的Gmail帐号出现可疑登录活动,并要求用户检查电子邮件。随后,用户会收到一封包含假谷歌网站的电子邮件,提示输入帐户登录凭证。
ADVERTISEMENT
一旦用户提供讯息,骇客便可窃取用户的Gmail帐户,甚至要求受害者交出帐户恢复码,以进一步掌控其个人资料。
网络安全专家警告,用户在输入密码后,不只Gmail帐号会被攻击,就连与该Gmail相连的所有其他网路服务也都会面临骇客攻击。
美国联邦调查局(FBI)强调,这类攻击可能导致严重的经济损失、声誉受损,以及敏感资料外泄。
此外,诈骗者还运用来电显示欺骗技术,假冒银行或执法机构人员,要求受害者提供财务资讯或转帐。纽约警方表示,近期已发现多起骇客冒充警方通知居民有逮捕令,并藉机诈骗金钱的案例。
专家提醒,若接到此类电话,应立即挂断,并避免提供任何个人信息,事后再通过真实机构的联络方式进行验证。
此外,资安专家也敦促民众:“不要点击可疑电子邮件、讯息中的网址或下载里头的文件,更不要在网站中输入个人资料,除非100%确定它是合法的”。
事实上,早在去年FBI提出的警告就已将重点放在“利用AI制作影片和电子邮件”,不过资安专家表示:“尽管攻击中使用的元素并不新颖,但这些元素的组合可能会使攻击活动极其有效”。
ADVERTISEMENT
热门新闻
百格视频
ADVERTISEMENT
