Мошенники пытались получить контроль над учетной записью Gmail эксперта по безопасности
Эксперт по безопасности рассказал, как близко он был к тому, чтобы быть обманутым новым мошенническим звонком на основе искусственного интеллекта, целью которого было получить данные его учетной записи Gmail.
В App Store уже были мошеннические приложения ChatGPT, но теперь мошенники использовали искусственный интеллект, что эксперт Сэм Митрович называет «суперреалистичным».
«Люди заняты, и эта афера звучала и выглядела достаточно законно, что я бы поставил им пятерку за их усилия», — написал Митрович в своем блоге. «Многие люди, вероятно, купятся на это».
«Несмотря на множество тревожных сигналов при ближайшем рассмотрении, этот призыв оказался достаточно законным, чтобы обмануть многих людей», — продолжил он. «Я предполагаю, что их коэффициент конверсии по отвеченным звонкам будет относительно высоким».
Для Митровича все началось с уведомления об одобрении попытки восстановления учетной записи Gmail. Митрович проигнорировал и это, и пропущенный звонок, очевидно, из Google Sydney.
Через неделю появилось то же уведомление, а через 40 минут ему позвонили и он ответил. Семидневный разрыв был значительным, поскольку звонивший сообщил ему, что на его счету в течение недели наблюдалась подозрительная активность.
Пока этот вежливый, профессиональный американский мужской голос спрашивает, мог ли Митрович получить доступ к его аккаунту из-за границы, эксперт по безопасности ищет в Google номер телефона, с которого поступил звонок. Это законный номер Google, хотя Митрович отмечает, что номера можно подделать.
Однако в данном случае номер Google предназначался для звонков, касающихся именно Google Assistant, а не учетной записи Gmail, о которой его спрашивали. Поэтому Митрович просит звонящего отправить ему электронное письмо.
«Он вежливо говорит, что сделает это и даст ему время», — продолжает Митрович. «На заднем плане я слышу, как кто-то печатает… Через несколько секунд приходит электронное письмо, и на первый взгляд оно выглядит подлинным».
Однако это не так. Когда Митрович заметил, что адрес не принадлежит домену Google, звонивший сказал: «Привет».
«Я проигнорировал это… затем, примерно через 10 секунд, [the voice] снова сказал «Привет», — говорит Митрович, и тогда эксперт по безопасности повесил трубку. «В этот момент [I realised it was] голос ИИ, поскольку произношение и интервалы были слишком идеальными».
«Мошенничество становится все более изощренным, более убедительным и разворачивается во все больших масштабах», — предупреждает Митрович.
Чтобы не быть обманутым, он отмечает, что было несколько улик, начиная с того, как он получил уведомления о восстановлении учетной записи, которые не были инициированы. Он также отмечает, что Google не звонит пользователям Gmail, если у вас нет бизнес-профиля в Google.
Подделка номера телефона и адреса электронной почты достаточно пугает, но то, что весь звонок был голосом искусственного интеллекта, отрезвляет. По иронии судьбы, это может означать, что в будущем мошенники будут нанимать меньше людей, но это также означает, что одновременно могут совершаться сотни или тысячи таких звонков.
Однако, если не считать аспекта искусственного интеллекта, подмена телефона и фишинговые звонки не новы. Раньше мошенники выдавали себя за сотрудников службы поддержки Apple.