针对Gmail用户的高级网络钓鱼活动中AI的使用

骗子再次使用AI接管Gmail帐户。

来源:Malwarebytes Labs 博客

2024年5月,联邦调查局警告说,使用人工智能(AI)在骗局中使用网络犯罪分子的威胁日益增加。

警告

当时,联邦调查局特工罗伯特·特里普(Robert Tripp)说:

“攻击者正在利用AI来制作高度令人信服的语音或视频消息和电子邮件,以实现针对个人和企业的欺诈计划。这些复杂的策略可能会导致毁灭性的财务损失,声誉损失以及敏感数据的妥协。”

“攻击者正在利用AI来制作高度令人信服的语音或视频消息和电子邮件,以实现针对个人和企业的欺诈计划。这些复杂的策略可能会导致毁灭性的财务损失,声誉损失以及敏感数据的妥协。”

此警告不应轻易发出。这尤其是因为网络犯罪分子所拥有的AI工具的成本相对较低:在一项研究中,研究人员发现,高级和复杂的电子邮件攻击的成本仅为5美元。

起价仅$ 5

联邦调查局还警告用户在收到未经请求的电子邮件或短信时要保持谨慎。 Phishers正在使用基于AI的网络钓鱼攻击,这些攻击已证明可以提高网络钓鱼运动的有效性。他们还使用AI驱动的工具来创建可以绕过安全过滤器的电子邮件。将其与Deepfake支持的Robocalls结合使用,这些方法可能会欺骗很多人。

警告 基于AI的网络钓鱼攻击 deepfake

攻击中使用的任何元素都不是新颖的,但是组合可能会使运动非常有效。

在针对Gmail用户的广告系列中,其中一些元素都聚集在一起。这些通常以给用户的电话开始,声称其Gmail帐户已被妥协。目的是说服目标向罪犯提供用户的Gmail恢复法规,并声称需要恢复帐户。

身份盗用 代理AI 窃取会话cookie

如何避免AI Gmail网络钓鱼

身份保护