ФБР предупредило пользователей Gmail об использовании киберпреступниками ИИ для создания убедительных фишинговых атак

Эти письма не только сложно отличить от настоящих, но они также легко обходят традиционные системы защиты. В результате под угрозой оказываются как частные лица, так и организации.

Персонализированные тексты писем, сгенерированные ИИ, грамматически правильные и ссылки ведут на поддельные сайты банов и официальных ведомств, которые трудно отличить от оригиналов.

При этом, как отмечает ФБР, Gmail зачастую сам способствует распространению таких писем – они могут попадать в категорию «Важные» или «Основные», что увеличивает шансы на успех атакующих.

Gmail широкой популярен среди пользователей и глубокой интегрирован с другими сервисами Google. Это позволяет злоумышленникам получать доступ к данным не только почты, но и Google Drive, Photos и других сервисов.

ФБР призывает пользователей включать двухфакторную аутентификацию и с осторожностью относиться к подозрительным письмам. При этом такая возможность слабо доступна для росийских пользователей, поскольку функция работает с перебоями. Жалобы от российских пользователей поступали в РОЦИТ и Общественный совет при Минцифры России. При этом Минцифры рекомендовало россиянам перейти на отечественные сервисы из соображений безопасности.

Управляющий партнер агентства «Смена» (Группа AIC) Артем Геллер порекомендовал для решения задач использовать российские сервисы.