Yapay zekâ destekli gelişmiş kimlik avı saldırılarının Gmail kullanıcılarını hedef aldığı ve hesap kurtarma süreçlerini manipüle ettiği bildirildi

Siber güvenlik kuruluşu Malwarebytes, FBI'ın yapay zekâ destekli dolandırıcılık konusundaki uyarılarını hatırlatarak Gmail kullanıcılarını hedef alan yeni bir kampanya hakkında detaylar paylaştı. Bu saldırıların, geleneksel kimlik avı yöntemlerini yapay zekâ tarafından üretilen derin sahte (deepfake) sesli aramalar ve güvenlik filtrelerini aşabilen e-postalarla birleştirdiği aktarıldı. Araştırmalar, bu tür gelişmiş e-posta saldırılarının maliyetinin 5 dolar gibi düşük seviyelere indiğini göstermektedir.

Saldırı mekanizması genellikle kullanıcıya gelen ve hesabın tehlikede olduğunu iddia eden bir telefon aramasıyla başlamaktadır. Yapay zekâ ile oluşturulan inandırıcı sesli aramaların ardından, Google’ın resmi iletişim dilini taklit eden e-postalar gönderilmektedir. Dolandırıcıların temel amacı, kullanıcıyı ikna ederek Gmail hesap kurtarma kodunu ele geçirmektir. Bu kodun veya oturum çerezlerinin çalınması durumunda, saldırganların Gmail ve bağlı tüm hizmetlere erişim sağlayabileceği, bunun da kimlik hırsızlığı ve finansal kayıp riski doğurduğu vurgulanmaktadır.

Microsoft danışmanı Sam Mitrovic'in de benzer bir saldırı girişimiyle karşılaştığı; son derece gerçekçi görünen bir arama ve e-posta silsilesine rağmen durumu fark ederek iletişimi sonlandırdığı kaydedildi. Ayrıca Tayland gibi ülkelerde de yapay zekâ destekli kimlik avı girişimlerinde artış gözlemlendiği bildirilmektedir. FBI San Francisco şubesi, yapay zekânın bu tür sosyal mühendislik saldırılarının hızını, ölçeğini ve otomasyonunu artırdığına dikkat çekmiştir.

Olayla ilgili raporlarda, saldırıların doğrudan Google sistemlerindeki bir güvenlik açığından değil, kullanıcı güvenini suistimal eden manipülasyon tekniklerinden kaynaklandığı belirtilmektedir. Uzmanlar, kullanıcıların beklenmedik uyarılara karşı ihtiyatlı olmalarını, çok faktörlü kimlik doğrulama (MFA) kullanmalarını ve hesap bilgilerini doğrulamak için doğrudan resmi hesap sayfalarını kullanmalarını önermektedir.