1,8 tỷ người dùng Gmail đối mặt với nguy cơ mất dữ liệu ngân hàng

Tin tặc dùng AI để đưa cảnh báo giả về việc người dùng bị xâm phạm, khiến nạn nhân nhấp vào liên kết lạ và cấp quyền cho chúng chiếm đoạt tài khoản

Mới đây, 1,8 tỷ người dùng Gmail đã bị cảnh báo về một cuộc tấn công lừa đảo nghiêm trọng, khiến tin tặc có thể xâm nhập vào tài khoản của họ.

Tin tặc hiện nay đang lợi dụng trí tuệ nhân tạo (AI) để thực hiện các cuộc tấn công lừa đảo qua các cuộc gọi tự động giả mạo và email độc hại, dễ dàng vượt qua bộ lọc bảo mật của Google. Những cuộc tấn công này thường khiến nạn nhân tin rằng tài khoản Gmail của họ đã bị xâm phạm.

Người dùng sẽ nhận được cuộc gọi cảnh báo về hoạt động đáng ngờ trong tài khoản và một email theo sau, hướng dẫn họ khắc phục sự cố. Email này dẫn tới một trang web giả mạo trông giống hệt trang Google, yêu cầu người dùng nhập thông tin đăng nhập. Mục tiêu của các cuộc tấn công này là lấy mã khôi phục Gmail của người dùng, từ đó có thể chiếm đoạt tài khoản và các dịch vụ liên quan.

Theo cảnh báo của FBI, các chiến thuật này có thể gây tổn thất tài chính, làm ảnh hưởng đến danh tiếng và rò rỉ thông tin nhạy cảm. Công ty an ninh mạng Malwarebytes cũng nhấn mạnh rằng các công cụ AI có chi phí thấp, cho phép tin tặc thực hiện các cuộc tấn công email tinh vi chỉ với khoảng 5 USD, và thậm chí tạo ra video Deepfake trong vòng chưa đầy 10 phút.

Sự kết hợp giữa cuộc gọi tự động và email giả mạo khiến chiến dịch này trở nên vô cùng hiệu quả. Các chuyên gia an ninh mạng khuyến cáo người dùng không nên nhấp vào liên kết hoặc tải tệp từ email lạ, và luôn đảm bảo tính hợp pháp của trang web trước khi cung cấp thông tin cá nhân. Ngoài ra, việc sử dụng trình quản lý mật khẩu và theo dõi tài khoản để phát hiện hoạt động đáng ngờ là rất quan trọng để bảo vệ an toàn cá nhân.