Google har nylig oppdaget et sofistikert phishing-angrep som retter seg mot Gmail-brukere over hele verden. Angrepet benytter kunstig intelligens for å etterligne Googles kundestøtte og lure brukere til å gi fra seg sensitive opplysninger.
Svindelen starter med en telefonsamtale fra et nummer som ser ut til å tilhøre Googles kundestøtte. Den som ringer hevder at brukerens konto er kompromittert og må gjenopprettes. For å overbevise offeret sender svindlerne en bekreftelsesmail fra en tilsynelatende ekte Google-domeneadresse. Det som gjør denne svindelen spesielt farlig, er bruken av kunstig intelligens for å generere overbevisende stemmer som høres ut som ekte supportmedarbeidere. Samtalene er så troverdige at selv sikkerhetseksperter har vært nær ved å bli lurt.
En av de første som ble utsatt for angrepet var Zach Latta, grunnleggeren av Hack Club. Han innså i siste øyeblikk at det var et AI-generert svindelforsøk. Google har reagert ved å stenge kontoene som stod bak angrepene, men understreker at trusselen ikke er over. Brukere oppfordres til å være ekstra forsiktige og ikke dele sensitive opplysninger over telefon.
For å beskytte seg mot slike angrep anbefales det å aktivere tofaktorautentisering på Gmail-kontoen og være skeptisk til uventede henvendelser som ber om personlig informasjon. Hvis du mottar en mistenkelig samtale eller e-post, bør du kontakte Googles offisielle kundestøtte direkte for å verifisere henvendelsen.