Ако вам стигне ова порука, НИПОШТО JE НЕ ОТВАРАЈТЕ 1,8 милијарду људи је добило исто ЦРВЕНО УПОЗОРЕЊЕ на мејл! Огласио се и ФБИ

Напад користи вештачку интелигенцију (АИ) за креирање дипфејк робокозова и злонамерних мејлова који могу да заобиђу сигурносне филтере.
 

Комбинација ових метода уверава жртве да је њихов мејл налог компромитован. Корисници примају телефонски позив у којем се тврди да је откривена сумњива активност на њиховом налогу, уз обавештење да ће ускоро уследити имејл са корацима за решавање проблема.
 

Превара са налозима
 

Имејл садржи лажну веб страницу која изгледа идентично као Гугл, а која кориснике тера да унесу своје податке за пријављивање. Стручњаци за сајбер безбедност упозоравају да је циљ ове кампање "упутити жртву да криминалцима достави код за опоравак мејл налога, тврдећи да је то неопходно за враћање налога“.
 

Али нису само џимејл налози компромитовани, сви остали сервиси повезани са овом платформом такође су отворени за хакере.
ФБИ је саопштио: "Ове софистициране тактике могу довести до разарајућих финансијских губитака, оштећења репутације и компромитовања осетљивих података."
 

Малвербајтс је прошле недеље објавио извештај, упозоравајући кориснике џимејла да ФБИ упозорење "не би смело да се схвати олако."
Ово је нарочито важно јер су алати АИ које сајберкриминалци имају на располагању релативно јефтини: У једној студији, истраживачи су открили да цена напредних и софистицираних е-маил напада почиње већ од 5 долара, додаје компанија.
 

Дипфејк малверзација
 

Студија коју је спровео McAfee’s State of Scamiverse открила је да се уверљив дипфејк може направити за мање од 10 минута и то по ниским трошковима.

Док се ФБИ упозорење прошле године фокусирало на претње коришћењем АИ за стварање видеа и мејлова који обмањују жртве, малвербајтс је открио како хакери користе робокозове и мејлове у најновијој кампањи.
 

Ни један од елемената коришћених у нападима није нов, али комбинација ових елемената може учинити кампању изузетно ефикасном, рекли су стручњаци за сајбер безбедност, преноси Блиц.
 

Малвербајтс је такође издао смернице које корисници џимејла треба да прате како не би постали жртве трикова хакера.
 

Истраживачи су саветовали корисницима да никада не кликћу на линкове или не преузимају фајлове из неочекиваних имејлова или порука, као и да не уносе личне податке на веб сајтовима осим ако нису 100% сигурни да су легитимни.
 

Користите менаџер лозинки за аутоматско попуњавање података само на поузданим сајтовима. Пратите своје налоге у потрази за знаковима неовлашћеног приступа или цурења података, саветује Малвербајтс.
 

Проблеми с Андроид и ајфон телефонима
 

ФБИ је овог месеца издао упозорење за кориснике ајфона и Андроида у вези са низом нових превара које могу угрозити банковне рачуне и личне податке.
 

Агенција је саопштила да корисници паметних телефона треба одмах да прекину позив ако добију ову специфичну врсту позива, у којем преварант тврди да је неко ко није.
 

Нова схема је напреднија од претходних преварантских позива, јер преваранти користе технологију "spoof" ИД броја да се лажно представе као банке и полицијске агенције широм земље.
 

Превара је веома раширена, а преваранти могу да се представљају као било ко, чак и чланови локалне полиције.
 

Повереници на Лонг Ајленду, Њујорк, изјавили су: "Детективи су обавештени о најмање три инцидента у којима је становник контактиран телефоном од стране позиваоца који се представљао као члан полиције и тврди да има налог за хапшење тог становника, тражећи од њега да пошаље новац."

Званичници ФБИ додају да свако ко прими такав позив треба да избегава да даје личне податке особи са друге стране и да не притисне никакве тастере на телефону - једноставно прекините позив одмах.
 

Ако сумњате да је преварант покушао да употреби ову тактику на вама, позовите праву организацију коју је преварант тврдио да представља, користећи њихов верификовани број телефона.