Atacuri cibernetice asupra utilizatorilor Gmail
Recent, utilizatorii Gmail au fost țintiți de un nou tip de atac cibernetic, în care infractorii se prezintă ca fiind asistenți Google. Aceștia încearcă să convingă utilizatorii să ofere coduri de acces la conturile lor, atât prin e-mail, cât și prin apeluri telefonice.
Schema atacului
Escrocii anunță utilizatorul că cineva încearcă să spargă contul său și sugerează resetarea parolei ca soluție. Această metodă a fost raportată inițial pe diverse forumuri online, iar în spatele atacului se presupune că se află gruparea de hackeri ShinyHunters, cunoscută pentru scurgeri masive de date.
Reacțiile specialiștilor
Experții în securitate recomandă utilizatorilor să șteargă imediat e-mailurile suspecte și să închidă apelurile primite în astfel de circumstanțe. Atacurile de tip phishing sunt în creștere, cu toate că doar 4,7% dintre acestea sunt generate de inteligența artificială, conform raportului „Phishing Trends 2025” realizat de Hoxhunt.
Tendințe în atacurile de phishing
Studiul Hoxhunt a analizat 386.000 de e-mailuri de phishing dintr-un total de 2,5 milioane de utilizatori din peste 130 de țări. Chiar dacă procentul de e-mailuri periculoase create cu ajutorul AI este încă redus, se observă o tendință clară de sofisticare a atacurilor. Acestea nu se limitează doar la e-mailuri, ci includ și voci sintetizate care pot imita lideri de organizații în apeluri telefonice, videoclipuri deepfake pentru întâlniri false și mesaje personalizate care imită stilul de comunicare al organizațiilor vizate.
Impactul atacurilor multi-canal
Atacurile de phishing care utilizează mai multe canale devin tot mai greu de contracarat, iar filtrele de securitate tradiționale sunt ușor de păcălit. Angajații instruiți pot fi, de asemenea, induși în eroare dacă atacul combină e-mailuri, apeluri și videoclipuri falsificate în mod coerent.
Concluzie
Aceste atacuri cibernetice sofisticate subliniază importanța unei atenții sporite la securitatea online, având potențialul de a compromite conturi și a expune informații sensibile ale utilizatorilor.
