ABD Federal Soruşturma Bürosu (FBI), geçtiğimiz Mayıs ayında yapay zeka (AI) destekli dolandırıcılık saldırılarının arttığına dair bir uyarı yayınladı. FBI Özel Ajanı Robert Tripp, dolandırıcıların AI kullanarak son derece gerçekçi ses ve görüntülü mesajlar oluşturduğunu ve bunları bireyleri ve şirketleri hedef aldığını belirtti.
Son zamanlarda bu saldırıların daha yaygınlaştığı ve insanları kandırmak için yeni taktikler kullandıkları bildiriliyor. Siber güvenlik şirketi Malwarebytes, özellikle Gmail hesaplarını hedef alan yeni bir dolandırıcılık yöntemi hakkında önemli bir uyarı yayınladı.
Dolandırıcılar, kullanıcılara telefon ederek Gmail hesaplarının ele geçirildiğini iddia ederler. Ardından, Gmail kurtarma kodunu paylaşmalarını isteyen sahte bir Google e-postası gönderirler. Kod paylaşıldığında, dolandırıcılar yalnızca Gmail hesabına değil, bağlı tüm hizmetlere de erişim sağlayabilir ve kimlik hırsızlığına neden olabilirler.
Microsoft çözümleri danışmanı Sam Mitrovic, bu dolandırıcılık girişiminin hedeflerinden biri oldu. Mitrovic, kısa süre sonra kendisini arayan bir kişinin, Gmail hesabında şüpheli etkinlik tespit edildiğini söylediğini belirtti. Ancak dolandırıcılığı fark eden Mitrovic, telefonu kapatarak tuzağa düşmekten kurtuldu.
Mitrovic, dolandırıcılık girişimlerinin giderek daha inandırıcı hale geldiğini ve yoğun çalışan kişilerin bu saldırılara daha kolay kanabileceğini belirtti.
FBI ayrıca, sahte web sitelerine yönlendiren e-postalar ve SMS’ler konusunda da bir uyarı yayınladı. Kullanıcıların, giriş bilgilerini çalmak için tasarlanmış sahte web sitelerine yönlendirilebilecekleri ve bu tür bağlantılara tıklamadan önce dikkatli olmaları gerektiği belirtildi.
Malwarebytes, kullanıcıların bu tür saldırılardan korunması için aşağıdaki güvenlik önlemlerini almasını önermektedir:
Gmail kullanıcıları, hesaplarını korumak için bu tür dolandırıcılık girişimlerine karşı dikkatli olmalıdır. Google veya başka bir resmi kurum adına gelen aramalar ve e-postalar her zaman sorgulanmalı, özellikle kurtarma kodları gibi kritik bilgiler asla üçüncü şahıslarla paylaşılmamalıdır.