احذر من خداع الـAI لسرقة بريدك على Gmail.. كيفية تأمين حسابك؟

من المؤكد أن الذكاء الاصطناعي له حالات استخدامه. في حين أن معظم الشركات الكبرى طورت نماذج الذكاء الاصطناعي لصالح البشرية، إلا أن هناك دائمًا من يستخدمها لجميع الأسباب الخاطئة. أحد الأمثلة على ذلك هو استخدام الذكاء الاصطناعي “للتحايل” للاستيلاء على الحسابات الرقمية. بما في ذلك Gmail، مزود خدمة البريد الإلكتروني الأكثر شهرة في العالم.

مع أكثر من 2.5 مليار حساب، يعد Gmail هدفًا سهلاً لمجرمي الإنترنت، الذين يستخدمون الآن خدعة جديدة تسمى “مكالمة احتيال الذكاء الاصطناعي شديدة الواقعية”، والتي يمكن أن تخدع حتى المستخدمين المتمرسين في مجال التكنولوجيا.

قام سام ميتروفيتش، مؤسس CloudJoy والخبير في المنتجات الأمنية، بنشر مقال مدونة تفصيلي مؤخرًا حول كيفية خداعه مؤخرًا لتلقي بريد إلكتروني يحاكي إشعار الموافقة على الاسترداد لحساب Gmail الخاص به، وأعقب الرفض مكالمة هاتفية توضح معرف المتصل “جوجل سيدني”.

وبعد أسبوع، تلقى إشعارًا آخر باسترداد Gmail ومكالمة هاتفية. تمامًا مثل المرة الأولى، جاءت المكالمة من رقم هاتف شرعي مدرج في صفحة دعم Google. وذكر المتصل أن حسابه تم تسجيل دخوله من الخارج منذ أكثر من أسبوع، وتم تنزيل البيانات الشخصية المتعلقة بالحساب.

وأعقب ذلك رسالة بريد إلكتروني بناءً على طلبه لإبلاغه بنفس المشكلة ولكن بتنسيق نصي. جاءت الرسالة الإلكترونية من نطاق Google، وهو ما يمكن أن يخدع أي شخص تقريبًا.

عندما تلقى ميتروفيتش المكالمة، اشتبه في أنها عملية احتيال وبدأ في البحث بشكل أعمق. وبمساعدة المنتديات عبر الإنترنت مثل Reddit، أكد أنها كانت بالفعل محاولة انتحال شخصية للاستيلاء على حساب Gmail الخاص به.

رقم هاتف شرعي يتوافق مع دعم Google Workspace، وبريد إلكتروني يحتوي على نطاق Google مزيف باستخدام Salesforce CRM (والذي يمكّن المستخدمين من استخدام أي اسم نطاق حسب الرغبة)، وروبوت صوتي يعمل بالذكاء الاصطناعي يبدو شرعيًا، كلها أكثر من كافية لخداع معظم المستخدمين للاعتقاد هذا الاتصال من جوجل.

حتى سنوات قليلة مضت، كانت عمليات الاحتيال هذه تتطلب موارد بشرية فعلية لإجراء المكالمة الصوتية، ولكن مع ظهور نماذج صوتية واقعية مدعومة بالذكاء الاصطناعي، أصبح الأمر أكثر بساطة، حيث يمكن لمثيري المشاكل بسهولة بدء آلاف من هذه المحاولات في وقت واحد.

يثبت هذا المثال أن المتسللين يستخدمون مجموعة من الحيل، بما في ذلك رسائل البريد الإلكتروني المزيفة وأرقام الهواتف وروبوتات الذكاء الاصطناعي لخداع المستخدمين الشرعيين.

في الوقت الحالي، لا توجد طريقة مضمونة لمنع حدوث ذلك، ومع ذلك، فإن البقاء يقظًا يمكن أن يساعدك في الحفاظ على حساب Gmail الخاص بك آمنًا.

اليوم، يعد حساب Gmail الخاص بنا بمثابة هويتنا الرقمية، ويتم استخدامه للأغراض الشخصية والمهنية.

بعض النصائح السريعة

نادرًا ما تتصل بك Google بشأن حساب Gmail الخاص بك: ما لم يكن حسابك متصلاً بملف شخصي تجاري على Google، فسوف يتصلون بك عادةً عبر البريد الإلكتروني أولاً، باستخدام معرف البريد الإلكتروني المرتبط بنطاق Google الخاص بك.

إذا كان لديك ملف تعريف تجاري على Google وتلقيت مكالمة مشبوهة، فتحقق من الرقم: استخدم منصات مثل Truecaller لمعرفة ما إذا كان الآخرون قد وضعوا علامة على الرقم باعتباره “عملية احتيال”.