警惕Gmail账户接管骗局(图)


虚假的账户恢复通知是网络犯罪分子常用的网络钓鱼手法(图片来源:Adobe Stock)

【看中国2024年10月14日讯】(看中国记者路克编译)谷歌Gmail用户正成为一种复杂的人工智能账户接管骗局的目标,这种骗局以精心设计的方式,在数周内冒充谷歌员工实施。

IT顾问兼技术博主Sam Mitrovic收到了一条要求他批准Gmail账户恢复的通知,但他拒绝了。根据他的博客,约40分钟后,他接到了一个显示为“Google Sydney”的电话,然而他也没有接听。

《福布斯》指出,虚假的账户恢复通知是网络犯罪分子常用的网络钓鱼手法,通常将用户引导至虚假的登录页面,从而盗取他们的登录信息。

在接下来的一个星期里,Mitrovic又收到了一条账户恢复的通知,40分钟后再次接到来自澳大利亚的“谷歌”电话。这一次,他决定接听。

电话那头是一个“非常礼貌且专业的美国口音”,告知Mitrovic他的账户存在可疑活动。来电者称,在过去一周内,有人未经授权访问了他的账户并下载了数据,这让他回想起之前的事件。

Mitrovic做了进一步调查,他发现来电的号码确实是Google澳大利亚IT支持部门的官方号码。于是他要求对方发送一封确认邮件,随后他收到了看似来自Google支持团队的邮件。然而,利用真实公司的邮件地址和电话号码进行伪装,是网络犯罪分子常用的手法,通常被称为“欺骗”。

Mitrovic仔细查看了邮件,发现发件人并非真正的Google域名,而是一个经过精心伪装的假域名,只有在认真检查“收件人”字段后才能识别出来。此外,他在Google账户历史记录中没有发现任何异常登录活动。随后他意识到,电话中的声音其实是人工智能生成的,因为对方的语速和发音“过于完美”。

Mitrovic发现自己并非唯一的受害者。他在网上搜索后,找到了在Reddit上分享类似经历的用户,还在澳大利亚的诈骗留言板ReverseAustralia上发现了其他受害者。

《福布斯》指出,如果不是Mitrovic的技术背景,他可能已经在这个骗局中,误入伪造的登录页面并泄露了自己的账户信息。该骗局甚至可能涉及恶意软件,利用“窃取cookie”来绕过双因素身份验证。

“虽然有很多工具可以帮助打击网络诈骗,但从个人角度来说,最有效的防护依然是保持警惕,进行必要的检查,或者寻求可信赖的人的帮助,”Mitrovic提醒道。

本文留言

相关文章


近期读者推荐