هجمات إلكترونية جديدة تستغل الذكاء الاصطناعي: كيف تتجنب الوقوع في الفخ؟

تشهد الهجمات السيبرانية تطورًا متسارعًا مع اعتمادها المتزايد على تقنيات الذكاء الاصطناعي، مما يجعلها أكثر تعقيدًا وقدرة على تجاوز أساليب الحماية التقليدية. أحدث هذه الهجمات ظهر في عملية احتيال متطورة استهدفت مستخدمي خدمة "جيميل"، حيث تم تصميم الهجوم ليبدو وكأنه دعم فني رسمي من "جوجل".

تعتمد عملية الاحتيال على اتصال هاتفي يتلقاه الضحية من رقم يحمل هوية "جوجل"، حيث يدّعي المتصل، الذي يتحدث بلهجة أمريكية رسمية، أن حساب "جيميل" الخاص بالمستخدم قد تم اختراقه. عند محاولة التحقق، يجد الضحية أن بريده الإلكتروني قد تم تعطيله مؤقتًا، مما يعزز مصداقية الادعاء.

وعندما يطلب المستخدم إعادة الاتصال بجوجل من خلال الرقم الرسمي الموجود على موقع الشركة، يوافق المحتالون على ذلك ولكنهم يحذرون من أن أوقات الانتظار ستكون طويلة، مما يدفع الضحية للبقاء على الخط. وكتدبير إضافي لزيادة المصداقية، يقوم المخترقون بإرسال رمز تحقق إلى هاتف الضحية، مما يوحي بأن العملية تتبع بروتوكولات الأمان المعروفة، بينما هم في الواقع يحاولون السيطرة الكاملة على الحساب.

في تعليق على هذه الحوادث، أوضح خبير الأمن السيبراني "ديف هاتر" أن أي شركة تقنية كبرى مثل "جوجل" أو "مايكروسوفت" نادرًا ما تتصل بالمستخدمين مباشرة، قائلًا:

لتجنب الوقوع ضحية لهذا النوع من الاحتيال، ينصح الخبراء المستخدمين باتباع الإجراءات التالية:

كإجراء وقائي إضافي، يمكن للمستخدمين الاشتراك في برنامج الحماية المتقدمة من جوجل، والذي يوفر طبقات أمان متقدمة ضد الهجمات السيبرانية الموجهة. يعتمد البرنامج على مفاتيح أمان فعلية أو افتراضية للتحقق من هوية المستخدم عند تسجيل الدخول، مما يصعّب اختراق الحسابات حتى في حالة سرقة بيانات تسجيل الدخول.