使用 AI 的网络攻击绕过传统的安全建议
快速阅读: 据《CBS 奥斯汀》最新报道,辛辛那提(WKRC)报道,近期一个复杂的Gmail骗局利用人工智能对网络安全构成新挑战。骗子冒充技术支持人员,诱导用户透露个人信息并重置账户。网络安全专家戴夫·哈特建议,若有人自称来自谷歌或微软打电话来,应直接挂断,并通过邮件或求助表格联系公司。用户还应定期检查账户活动,避免点击不明链接,可考虑注册谷歌的高级保护计划以提高安全性。
辛辛那提(WKRC)——利用人工智能的网络攻击正在挑战传统安全措施,最近一个复杂的Gmail骗局就证明了这一点。受害者接到一个显示谷歌来电ID的电话,一名自称是美国技术支持人员的人警告他们的Gmail账号已被破解。检查后,用户发现他们的电子邮件被临时封锁。当受害者建议使用官方Gmail电话号码回拨时,骗子同意了,并警告可能有长时间的等待,促使用户继续留在电话上。骗子甚至向受害者的手机发送了一个代码以重置账号,模仿安全的身份验证过程。这只是变得更加复杂的AI驱动攻击,以克服人们采取的防范措施。“我经常告诉人们,试着给谷歌打电话,看看能否接通真人,或者填写空白处的微软。这个故事是关于谷歌的,但我希望人们明白,任何大型科技公司通常都不会主动给你打电话。我可以几乎保证他们不会给你打电话。事实上,如果你遇到账号接管或其他问题,试着给他们发邮件或填写求助表格,”网络安全专家戴夫·哈特说。
为了防止此类骗局,如果有人自称来自谷歌或微软打电话给你,建议直接挂断电话。用户应定期检查其谷歌账号活动的隐私设置,确保这些活动与自己的行为一致。用户不应通过电话或电子邮件回应敏感信息请求,避免点击未经请求的链接后输入密码。对于看似紧急的消息应持怀疑态度。为了增强安全性,用户可以注册谷歌的高级保护计划,该计划通过要求使用密码和安全密钥进行身份验证和账号访问,从而抵御针对性的在线攻击。
(以上内容均由Ai生成)