Gmail-Nutzer vor neuem Account-Übernahme-Betrug gewarnt: So erkennen Sie ihn

Ein Sicherheitsforscher und ein CEO eines Technologie-Startups warnen Gmail-Nutzer vor einem raffinierten Phishing-Angriff mit künstlicher Intelligenz, der zu einem Account-Übernahme führen könnte. Die Betrüger geben vor, von Google Support zu sein und verwenden eine künstlich generierte Stimme und eine Anruferkennung, die passt, aber nicht verifiziert ist. Sie erzählen dem Opfer, dass es notwendig sei, seine Identität zu überprüfen, da ein Totenschein für ein Familienmitglied eingereicht wurde, um den Account wiederherzustellen. Die Betrüger bitten das Opfer dann, die Passwort-Wiederherstellung zu genehmigen, was ihnen Zugriff auf den Account geben würde. Der IT-Berater Sam Mitrovic berichtete von einem ähnlichen Angriffsversuch, der Gmail-Konten ins Visier nahm. Er erhielt eine Benachrichtigung, die eine Kontowiederherstellung genehmigen sollte, und einen anschließenden Anruf mit einer künstlich generierten Stimme. Mitrovic stellte fest, dass der Angriff echt aussah und klang, aber er konnte ihn aufgrund mehrerer Warnsignale als Betrug identifizieren. Dazu gehörten die Tatsache, dass er die Kontowiederherstellung nicht initiiert hatte und die E-Mail-Adresse nicht mit einem Google-Domain verbunden war. Die E-Mail des Betrügers hatte auch eine gefälschte Adresse und eine Rückwärtssuche der Telefonnummer zeigte, dass andere den gleichen Anruf erhalten hatten. Mitrovic warnte, dass der Angriff raffiniert sei und viele Menschen täuschen könnte, und riet den Nutzern, vorsichtig zu sein und grundlegende Überprüfungen durchzuführen, um nicht zum Opfer zu werden. Garry Tan, CEO von Ycombinator, warnte auch auf sozialen Medien vor dem Angriff und riet den Nutzern, nicht auf das Dialogfeld zu klicken. The Epoch Times kontaktierte Google für einen Kommentar, erhielt aber keine Antwort. Der Angriff unterstreicht die zunehmende Raffinesse von Phishing-Angriffen und die Notwendigkeit für Nutzer, vorsichtig zu sein, wenn sie unerwünschte Anrufe oder E-Mails erhalten.