Gmail-gebruikers in gevaar door geavanceerde AI gestuurde phishingaanvallen

zondag, 02 februari 2025 om 16:55

Gmail-gebruikers worden geconfronteerd met een nieuwe vorm van phishingaanvallen waarbij cybercriminelen gebruikmaken van kunstmatige intelligentie (AI) om inloggegevens te stelen. Deze aanvallen, die wereldwijd 2,5 miljard gebruikers treffen, maken gebruik van AI-gegenereerde telefoongesprekken en e-mails die afkomstig lijken te zijn van Google-ondersteuning.

Hoe werkt de AI-gestuurde phishingaanval?

De aanval begint vaak met een telefoontje van een nummer dat lijkt op een officieel Google-ondersteuningsnummer. De beller, vaak een AI-gegenereerde stem, informeert de gebruiker dat hun account is gecompromitteerd. Vervolgens ontvangt de gebruiker een e-mail van een ogenschijnlijk legitiem Google-adres met instructies om het account te herstellen. Deze combinatie van overtuigende communicatiekanalen maakt de aanval bijzonder effectief.

Ervaringen van slachtoffers

Zach Latta, oprichter van Hack Club, deelde zijn ervaring met deze geavanceerde phishingpoging. Hij ontving een telefoontje van iemand die beweerde van Google te zijn, gevolgd door een e-mail van een echt Google-domein. Latta merkte op: "Ze klonk als een echte ingenieur, de verbinding was superhelder en ze had een Amerikaans accent." Gelukkig herkende hij de aanval voordat hij zijn gegevens deelde.

Een andere gebruiker, Garry Tan, oprichter van Y Combinator, waarschuwde op X (voorheen Twitter) voor soortgelijke phishing-e-mails en telefoontjes. Hij beschreef de aanval als "een vrij uitgebreid plan om je wachtwoordherstel toe te staan."

Adviezen voor bescherming

Google adviseert gebruikers om extra beveiligingsmaatregelen te nemen om hun accounts te beschermen. Het inschakelen van de "Advanced Protection"-functie biedt extra verificatiestappen, zoals het gebruik van passkeys en smart keys, om ervoor te zorgen dat zelfs als aanvallers inloggegevens hebben, ze geen toegang tot het account krijgen.

Daarnaast is het belangrijk om altijd voorzichtig te zijn met onverwachte communicatie die beweert van Google of andere vertrouwde bronnen te komen. Deel nooit verificatiecodes of persoonlijke informatie via de telefoon of e-mail, tenzij u zeker weet dat de communicatie legitiem is.

Conclusie

Deze recente ontwikkelingen benadrukken de noodzaak voor verhoogde waakzaamheid onder Gmail-gebruikers. De inzet van AI door cybercriminelen maakt phishingaanvallen steeds geavanceerder en moeilijker te detecteren. Door op de hoogte te blijven van deze bedreigingen en proactieve beveiligingsmaatregelen te nemen, kunnen gebruikers hun accounts beter beschermen tegen ongeautoriseerde toegang.