Gmail kullanıcıları, çok orijinal görünen yeni yapay zeka dolandırıcılığına karşı dikkatli olun
Sahte bir telefon numarası, bir e-posta adresi ve bir yapay zeka sesi, Google kimlik bilgilerinizi çalmak için yeterlidir. Kendinizi böyle bir durumda bulmanız durumunda, dikkat etmeniz gerekenler aşağıda açıklanmıştır.
Eğer bir Gmail kullanıcısıysanız (bizden yaklaşık 2 milyar kişi var), yeni bir "süper gerçekçi yapay zeka dolandırıcılığı"ndan haberdar olmak isteyeceksiniz.
Microsoft çözüm danışmanı Sam Mitrovic, son blog gönderisinde yakın zamanda şaşırtıcı derecede gerçek bir dolandırıcılık girişimiyle nasıl karşılaştığını paylaştı.
Dolandırıcılık, Mitrovic'in bir Gmail hesabı kurtarma girişimini onaylaması gerektiğine dair bir bildirim almasıyla başladı. Gerçek veya sahte olsun, bir giriş denemesini veya şifre değişikliğini onaylamanız gerektiğini söyleyen bir mesaj, birçok dolandırıcılığın başlangıcıdır. 30 dakikadan biraz daha uzun bir süre sonra, Sidney, Avustralya'daki gerçek bir Google numarasından görmezden geldiği bir çağrı aldı.
Bir hafta sonra aynı bildirimi aldı ve ardından başka bir telefon görüşmesi yaptı. Bu sefer o kaldırdı. Mitroviç, karşı taraftaki Amerikalı sesin, Google hesabında şüpheli bir etkinlik olduğunu ve bir hafta önce birisinin bu hesaba eriştiğini söylediğini söyledi. Görünüşe göre Google çalışanı, olanları ayrıntılarıyla anlatan bir e-posta göndermeyi teklif etti ve bu mesaj hemen resmi bir Google adresinden geldi.
Mitrovic e-postayı baştan sona okumak için durakladığında telefondaki ses "Merhaba" dedi. 10 saniye sonra yine aynı ses tonuyla "Merhaba" dedi. Bu noktada sesin yapay zeka olduğunu anladı ve telefonu kapattı.
Arama devam etmiş olsaydı, arayan kişi muhtemelen hesap kurtarma kodunu isteyecek veya kullanıcıyı sahte bir giriş portalına gönderecekti.
Mitrovic kendisine olası bir dolandırıcılık konusunda ipucu veren birkaç gösterge sundu. Güvende kalmak için bilmeniz gerekenler:
Hesap sahibi talep etmediğinde Google bir hesap kurtarma bildirimi gönderdi.
Google, kişisel kullanıcıları aramaz, yalnızca İşletme Profili kullanıcılarını arar.
Son oturum açma bilgilerini kontrol ettiğinde (bunu profilinize, ardından "Güvenlik"e ve ardından "Son güvenlik etkinliğine" giderek yapabilirsiniz) sıra dışı hiçbir şey yoktu.
Geriye doğru yapılan arama, diğer kişilerin de aynı dolandırıcılık çağrısını aldığını gösterdi.
E-posta başlığının tamamını görüntülemek (yanıtla düğmesinin yanındaki "daha fazla" ve "orijinalini göster" seçeneğini tıklayarak bunu yapabilirsiniz), "gönderen" adresinin aslında farklı olduğunu gösterdi.
"Alıcı" alanı kendisine ait olmayan başka bir e-posta adresini gösteriyordu.
Belki de en büyük ipucu, Google desteğinin (veya bu konudaki herhangi bir teknik desteğin) bir sorun olduğunu söylemek için sizinle birdenbire iletişime geçmeyeceğiydi. Bir şey şüpheli görünüyorsa, her zaman güvenli tarafta hata yapmak ve daha fazlasını anlayana kadar iletişimi sonlandırmak en iyisidir.
Yapay zeka destekli dolandırıcılıklar artmaya devam ederken Google da mücadele ediyor. Geçtiğimiz hafta, dolandırıcılıkla mücadele etmek için Küresel Dolandırıcılık Karşıtı İttifak ve DNS Araştırma Federasyonu ile ortaklık kuran Global Signal Exchange'i duyurdu. GSE, siber suç tedarik zincirine ilişkin içgörü sağlayan ve kötü aktörlerin daha hızlı tespit edilmesini sağlayan gerçek zamanlı bir bilgi paylaşım platformudur.