Δίκτυο AI παραβιάζει λογαριασμούς Gmail

Όλοι οι χρήστες του Gmail μπορεί να απειληθούν από την πιο εξελιγμένη επίθεση ηλεκτρονικού «ψαρέματος» που πραγματοποιείται από πρόγραμμα τεχνητής νοημοσύνης. Φανταστείτε να δέχεστε μια κλήση από έναν αριθμό που ανήκει στη Google, από έναν τεχνικό υποστήριξης που σας προειδοποιεί ότι κάποιος είχε παραβιάσει τον Google λογαριασμό σας, ο οποίος έχει μπλοκαριστεί προσωρινά. Φανταστείτε ότι αυτός ο τεχνικός υποστήριξης στέλνει στη συνέχεια ένα e-mail στον λογαριασμό σας στο Gmail για να το επιβεβαιώσει, το οποίο αποστέλλεται από ένα γνήσιο domain της Google. Φανταστείτε ότι τον ρωτάτε αν μπορείτε να τον καλέσετε σε αυτόν τον αριθμό για να βεβαιωθείτε ότι είναι γνήσιος. Εκείνος συμφωνεί, αφού εξηγήσει ότι ο αριθμός είναι καταχωρημένος στο google.com και μπορεί να υπάρξει αναμονή. Το ελέγχετε και είναι όντως καταχωρημένο, οπότε δεν κάνετε την κλήση. Φανταστείτε ότι σας στέλνουν έναν κωδικό από την Google για να μπορέσετε να επαναφέρετε τον λογαριασμό σας, και είστε έτοιμοι να κλικάρετε πάνω του. Ευτυχώς, στο σημείο αυτό ο ιδρυτής του Hack Club, κος Zach Latta, που παραλίγο να πέσει θύμα, είχε καταλάβει ότι επρόκειτο για επίθεση από μια τεχνητή νοημοσύνη – αν και πολύ έξυπνη.

Όλες οι συνήθεις συμβουλές για την αποφυγή του phishing δεν έχουν αποτέλεσμα – τουλάχιστον οι περισσότερες – όταν μιλάμε για αυτές τις εξαιρετικά εξελιγμένες επιθέσεις τεχνητής νοημοσύνης, επισημαίνει το Forbes. Ο κος Latta δήλωσε: «Ακουγόταν σαν πραγματικός τεχνικός, με αμερικάνικη προφορά». Για να αποφύγετε την πιο εξελιγμένη επίθεση phishing μπορείτε να ακολουθήσετε να παρακάτω βήματα:

• Αν σας καλέσει κάποιος που ισχυρίζεται ότι είναι από την υποστήριξη της Google κλείστε το τηλέφωνο, καθώς κανένας τέτοιος τεχνικός δεν πρόκειται να σας τηλεφωνήσει.

• Αν έχετε οποιαδήποτε αμφιβολία, μπείτε στο Gmail σας και σκρολάρετε μέχρι κάτω κάτω, όπου στην κάτω δεξιά γωνία θα βρείτε έναν σύνδεσμο που θα αποκαλύψει όλη την πρόσφατη δραστηριότητα στον λογαριασμό σας.

• Ένα πολύ χρήσιμο εργαλείο που δεν γνωρίζουν πολλοί, το οποίο παρέχεται από την Google για την προστασία του λογαριασμού Gmail από στοχευμένες επιθέσεις είναι το Πρόγραμμα Προηγμένης Προστασίας (Advanced Protection Program), το οποίο έχει σχεδιαστεί για κατόχους λογαριασμών υψηλού κινδύνου, όπως δημοσιογράφοι, ακτιβιστές και πολιτικοί. Ωστόσο, είναι διαθέσιμο σε όλους.

• Μόλις εγγραφείτε στο Πρόγραμμα Προηγμένης Προστασίας, θα πρέπει να χρησιμοποιήσετε ένα κλειδί πρόσβασης (passkey), ώστε να επαληθεύσετε την ταυτότητά σας και να συνδεθείτε στον λογαριασμό σας στο Gmail. «Μη εξουσιοδοτημένοι χρήστες δεν θα μπορούν να συνδεθούν χωρίς αυτά, ακόμη και αν γνωρίζουν το όνομα χρήστη και τον κωδικό πρόσβασής σας», επισημαίνει η Google. Με άλλα λόγια, ακόμη και αν ένας hacker είχε αποκτήσει το όνομα χρήστη και τον κωδικό πρόσβασης του λογαριασμού σας, χωρίς τη φυσική συσκευή στην οποία είναι αποθηκευμένο το passkey – το smartphone σας δηλαδή – και τα βιομετρικά στοιχεία που απαιτούνται για την επαλήθευσή του, δεν θα μπορούσε να συνδεθεί.

ΤΕΥΧΟΣ 689