Cảnh báo trò lừa đảo chiếm đoạt tài khoản Gmail sử dụng AI

Trong thời gian gần đây, người dùng Gmail đang phải đối mặt với một trò lừa đảo tinh vi, trong đó tội phạm mạng sử dụng trí tuệ nhân tạo (AI) để mạo danh nhân viên Google.

Sam Mitrovic, một chuyên gia tư vấn công nghệ thông tin, đã trải qua một trải nghiệm đáng lo ngại khi nhận được thông báo khôi phục tài khoản Gmail. Mặc dù ông đã từ chối thông báo này, nhưng chỉ 40 phút sau, ông lại nhận được cuộc gọi từ một số điện thoại hiển thị là Google Sydney và ông tiếp tục từ chối.

Không lâu sau, Mitrovic nhận được một thông báo khôi phục tài khoản khác và một cuộc gọi từ một số điện thoại Úc. Lần này, ông quyết định nghe máy. Người gọi có giọng nói lịch sự và chuyên nghiệp đã thông báo rằng có hoạt động đáng ngờ trên tài khoản của ông. Họ cho biết rằng tài khoản của ông đã bị truy cập trái phép và dữ liệu đã bị tải xuống trong suốt một tuần.

Trước khi tiếp tục, Mitrovic đã kiểm tra số điện thoại của người gọi và phát hiện đây là số chính thức của bộ phận hỗ trợ Google Australia. Tuy nhiên, khi yêu cầu xác nhận qua email, ông nhận thấy email nhận được có vẻ giống như từ nhóm hỗ trợ Google giả mạo do có những tiếng gõ phím xung quanh. Việc giả mạo địa chỉ email và số điện thoại của các công ty là một phương thức tấn công phổ biến mà tội phạm mạng thường sử dụng.

Qua điều tra kỹ lưỡng, Mitrovic phát hiện email không đến từ một tên miền Google thực sự mà là từ một tên miền giả mạo, chỉ có thể nhận ra khi xem xét kỹ trường “TO” trong email. Ông cũng không tìm thấy thông tin đăng nhập bất thường nào trong lịch sử tài khoản Google của mình. Cuối cùng, Mitrovic nhận ra rằng người gọi vẫn đang ở trên đường dây là một sản phẩm của AI (trí tuệ nhân tạo) do cách phát âm và khoảng cách của giọng nói “quá hoàn hảo”.

Mitrovic không phải là người duy nhất suýt bị lừa theo hình thức tương tự khi ông phát hiện nhiều người dùng khác cũng đã trở thành nạn nhân của trò lừa đảo tương tự. Nếu không có kiến thức kỹ thuật, Mitrovic có thể đã bị dẫn đến một cổng đăng nhập giả mạo để đánh cắp thông tin, trò lừa đảo có thể bao gồm phần mềm độc hại đánh cắp cookie để vượt qua xác thực hai yếu tố.

Mitrovic nhấn mạnh rằng sự cảnh giác là công cụ quan trọng nhất để bảo vệ bản thân trước những kẻ lừa đảo. Ông khuyên người dùng nên thực hiện các bước kiểm tra cơ bản và tìm kiếm sự hỗ trợ từ những người mà họ tin tưởng. “Trong thời đại công nghệ số, việc nâng cao nhận thức và kiến thức về an ninh mạng là điều cần thiết để bảo vệ thông tin cá nhân của chúng ta”, ông chia sẻ.