Gmail-brukere blir advart

En sofistikert phishing-metode har dukket opp, der nettkriminelle utnytter kunstig intelligens (AI) for å lure Gmail-brukere.

Metoden innebærer en telefonsamtale som hevder at brukerens Gmail-konto er kompromittert, etterfulgt av en falsk e-post som ser ut til å være fra Google.

FBI har tidligere sendt ut en advarsel om denne typen svindel.

Sikkerhetsselskapet Malwarebytes har nylig gjentatt advarselen og gitt råd om hvordan du kan beskytte deg mot denne nye trusselen. Se deres råd lenger ned i denne artikkelen.

Les også: 10. mars stopper det: Gmail vil stenge alle disse kontoene

Veldig overbevisende metode

Malwarebytes beskriver hvordan svindlerne prøver å overbevise offeret om å gi fra seg Gmail-gjenopprettingskoden, som gir dem tilgang til ikke bare Gmail, men også andre Google-tjenester som Bilder og Disk.

En Microsoft-konsulent, Sam Mitrovic, delte sin erfaring med denne typen svindel på bloggen sin i august.

Han mottok et varsel om et forsøk på å gjenopprette Gmail-kontoen sin, etterfulgt av en telefonsamtale som varslet om mistenkelig aktivitet på kontoen hans. Heldigvis så Mitrovic gjennom svindelen og avsluttet samtalen.

Han sier at svindlere blir mer og mer sofistikerte og overbevisende. Han gir svindlerne toppkarakter for metoden deres.

I tillegg til disse phishing-angrepene, er det også en advarsel mot uønskede e-poster og tekstmeldinger som inneholder lenker til falske nettsider designet for å stjele påloggingsinformasjon.

Tips for å unngå AI-drevet Gmail-phishing

• Klikk aldri på lenker eller last ned filer fra uventede e-poster eller meldinger.
• Ikke skriv inn personlig informasjon på et nettsted med mindre du er sikker på at det er legitimt.
• Bruk en passordbehandling for å autofylle påloggingsinformasjon kun på pålitelige nettsteder.
• Overvåk kontoene dine for tegn på uautorisert tilgang eller datalekkasjer.
• Bekreft sikkerhetsadvarsler ved å gå direkte til Google-kontosiden din i stedet for å bruke koblinger i e-poster.
• Bruk multifaktorautentisering (MFA) for alle kontoer.
• Beskytt enhetene dine med oppdatert sikkerhetsprogramvare og bruk tekstbeskyttelse og SMS-filtrering på mobilenheten din.

Kilde: Malwarebytes