全球网络安全面临严峻挑战 警惕AI技术被用于欺诈

警惕AI技术伪装攻击：谷歌提醒全球用户加强账户安全防护

来源：IT之家 1月31日消息

近日，《福布斯》发布博文，披露了一起利用AI技术进行的网络攻击事件。
谷歌已向全球25亿用户发出警告，警惕借助人工智能（AI）发起的攻击。
这类攻击者利用AI技术模拟真人的语音，伪装成Google美国客服人员，通过带有Google来电显示的号码联系受害者，企图窃取账户凭据。

一、攻击手段揭秘

攻击者利用先进的AI技术，模拟真人语音，冒充Google客服人员。
他们使用带有Google来电显示的号码联系受害者，首先谎称受害者的Google账户已被盗用并暂时封锁。
通过这种方式，攻击者制造恐慌情绪，促使受害者尽快采取行动。

为了提高欺骗性，攻击者提供的电话号码确实可以在公开渠道上查到，增加了受害者对攻击者身份的信任度。
攻击者还会向受害者的Gmail账户发送伪造的确认邮件。
这些邮件的域名看起来像是来自真正的Google域名，进一步增强了欺骗性。
最后，攻击者会向受害者发送一个Google验证码，诱导其重置密码，从而窃取账户凭据。

二、案例分析

1. HackClub创始人ZachLatta的经历

HackClub创始人ZachLatta曾接到一通客服电话，对方声音听起来像是一位专业的工程师，口音是美式英语，通话质量也非常好。
Latta最终识破了骗局，没有上当。

2. 创业孵化器YCombinator的提醒

创业孵化器YCombinator创始人GarryTan也在X（原Twitter）上发布了一则公益服务公告，提醒人们警惕这类诈骗。
其中有一种骗局是骗子声称要核实用户是否健在，并表示有人提交了死亡证明，试图恢复用户的账户。

3. 微软解决方案顾问SamMitrovic的遭遇

微软解决方案顾问SamMitrovic也遭遇了类似的骗局。
他接到一通来自澳大利亚的电话，对方以专业的口吻告知他的账户存在可疑活动，并试图帮助他保护账户安全。
Mitrovic最终发现邮件地址是伪造的，从而避免了损失。

三、安全防护建议

为了保护账户安全，IT之家援引《福布斯》推荐以下措施：

1. 开启高级保护功能：谷歌发言人表示，该功能会采取Passkey等额外的步骤来验证用户身份，即使黑客获取了用户的凭证，也能确保账户安全。
2. 谨慎处理来电和邮件：对于自称是客服人员的来电和邮件，务必保持警惕。不要轻信对方提供的信息，特别是要求提供个人信息或账户凭据时。
3. 核实信息来源：在采取任何行动之前，通过官方渠道核实信息的真实性。不要盲目相信来自未知来源的信息。
4. 保持软件更新：及时更新操作系统和软件，以获取最新的安全补丁和功能。
5. 提高安全意识：了解常见的网络诈骗手段，提高网络安全意识，避免上当受骗。

面对利用AI技术进行的网络攻击，我们需要保持警惕，采取相应措施保护自己的账户安全。

---

---

相关标签： AI、 谷歌、 Gmail、

上一篇：盛大展示多家游戏发行商的新作盛夏盛宴揭晓

下一篇：引领智能手机影像新时代