استخدام الذكاء الاصطناعي لسرقة المعلومات عبر Gmail

أكثر تطوراً مع أدوات الذكاء الاصطناعي

أصدر مركز الاستجابة للطوارئ السيبرانية في فيتنام - VNCERT/CC، التابع لإدارة أمن المعلومات بوزارة المعلومات والاتصالات، تحذيرًا مؤخرًا بشأن حملة تصيد متطورة تستغل الذكاء الاصطناعي وتكنولوجيا انتحال الشخصية لسرقة معلومات تسجيل الدخول إلى Gmail للمستخدمين، والتي تجري في جميع أنحاء العالم.

يتضمن هذا الشكل الجديد من التصيد الاحتيالي انتحال رسائل البريد الإلكتروني وأرقام الهواتف الخاصة بشركة Google، باستخدام تقنية الذكاء الاصطناعي لإنشاء رسائل ومكالمات واقعية لخداع المستخدمين لتقديم معلومات حساسة.

صورة توضيحية.

وفي حديثه لمراسلي صحيفة داي دوان كيت، حلل خبير الأمن السيبراني نجو مينه هيو (المركز الوطني لمراقبة الأمن السيبراني) أن حملة الاحتيال هذه تعمل من خلال الجمع بين أساليب الاحتيال التقليدية والتكنولوجيا الجديدة.

على وجه التحديد، استخدم المشاركون الذكاء الاصطناعي لتزييف رسائل البريد الإلكتروني وأرقام الهواتف الخاصة بشركة Google: أنشأ المحتالون رسائل بريد إلكتروني وأرقام هواتف تشبه إلى حد كبير الإشعارات الرسمية من Google، مما يجعل من الصعب على المستخدمين اكتشاف الفرق.

استخدام الذكاء الاصطناعي لإنشاء محتوى آلي: يُستخدم الذكاء الاصطناعي لإنشاء رسائل بريد إلكتروني أو رسائل نصية أو مكالمات تحتوي على محتوى مصمم لخداع المستخدمين ودفعهم إلى تقديم بيانات تسجيل الدخول الخاصة بهم. غالبًا ما يكون هذا المحتوى مقنعًا للغاية ويستخدم حيلًا مثل تحذيرات الأمان، وطلبات مصادقة الحساب، أو تذكيرات بتحديث المعلومات.

صوت مزيف: من أبرز مزايا الذكاء الاصطناعي إمكانية إنشاء مكالمات وهمية بأصوات مطابقة لأصوات موظفي دعم جوجل. هذا يزيد من مصداقية الهجوم، ويجعل المستخدمين أكثر عرضة للخداع.

وبحسب خبير الأمن السيبراني نجو مينه هيو، تهدف حملة التصيد الاحتيالي الجديدة هذه إلى جمع معلومات تسجيل الدخول إلى Gmail، بما في ذلك:

معلومات الحساب: يمكن استخدامها للوصول إلى Gmail، ومستندات Google Drive، والعديد من الخدمات الأخرى المرتبطة بـ Google.

البيانات الحساسة: يمكن أن تحتوي رسائل البريد الإلكتروني الشخصية على معلومات مهمة مثل الحسابات المصرفية وكلمات المرور والمستندات المالية.

إن عواقب سرقة بيانات اعتماد Gmail الخاصة بك هي أنك تفقد الوصول إلى حسابك: قد يتم حظر حسابك وعدم القدرة على الوصول إلى رسائل البريد الإلكتروني أو المستندات أو المعلومات المهمة الأخرى.

تسرب المعلومات الشخصية: يمكن استغلال البيانات الحساسة في رسائل البريد الإلكتروني، مثل المعلومات المالية ومعلومات الاتصال والمستندات السرية، لارتكاب عمليات احتيال أو هجمات أخرى.

هجمات متسلسلة: غالبًا ما ترتبط حسابات Gmail بخدمات متنوعة، مثل الحسابات المصرفية، وخدمات التواصل الاجتماعي، وتطبيقات الجوال. قد يؤدي هذا إلى هجمات أخرى عبر منصات متعددة في حال اختراق Gmail.

خبير الأمن السيبراني نجو مينه هيو (المركز الوطني لمراقبة الأمن السيبراني).

كن حذرًا عند استخدام Gmail

يُوصي السيد هيو بعدم تقديم أي معلومات حساسة عبر البريد الإلكتروني أو الهاتف إطلاقًا: لا تطلب جوجل من المستخدمين أبدًا تقديم معلومات تسجيل الدخول عبر البريد الإلكتروني أو الهاتف. إذا تلقيت طلبًا للحصول على معلومات، فعليك التحقق من المصدر بعناية.

تفعيل المصادقة الثنائية (2FA): تُعد المصادقة الثنائية طبقة أمان إضافية تساعد على حماية حسابك من الهجمات. حتى لو حصل أي مُخترق على كلمة مرورك، فسيظل بحاجة إلى رمز مصادقة ثانٍ للوصول إلى حسابك.

تحقق جيدًا من رسائل البريد الإلكتروني والرسائل النصية: غالبًا ما تتضمن رسائل التصيد الاحتيالي علامات صغيرة، مثل الأخطاء الإملائية، أو الروابط غير الرسمية، أو طلبات اتخاذ إجراءات عاجلة. يُرجى من المستخدمين التحقق جيدًا قبل النقر على أي روابط.

استخدم أدوات أمان متقدمة: ثبّت برامج أمان وملحقات متصفح تساعد في كشف هجمات التصيد الاحتيالي. وحافظ على تحديث نظام الأمان لديك لضمان حماية حسابك على أكمل وجه.

وشدد الخبير على "عدم الدخول إلى الروابط أو تنزيل الملفات ذات المصدر غير المعروف: فقد تحتوي هذه الروابط على تعليمات برمجية خبيثة، ما قد يؤدي إلى اختراق جهاز المستخدم".

المصدر: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html