AIを使ってGmail経由で情報を盗む

AIツールでさらに洗練

最近、ベトナム情報通信省情報セキュリティ局のベトナムサイバースペース緊急対応センター（VNCERT/CC）は、AIやなりすまし技術を悪用してユーザーのGmailログイン情報を盗む高度なフィッシング攻撃が世界中で発生していると警告を発しました。

この新しい形態の詐欺には、Google のメールや電話番号を偽装し、人工知能 (AI) 技術を使用してリアルなメッセージや通話を作成し、ユーザーを騙して機密情報を提供させる行為が含まれます。

イラスト写真。

サイバーセキュリティ専門家のゴ・ミン・ヒュー氏（国家サイバーセキュリティ監視センター）は、ダイ・ドアン・ケット紙の記者に対し、今回の詐欺キャンペーンは従来の詐欺手法と新たなテクノロジーを組み合わせて実行されていると分析した。

具体的には、被験者は AI を使って Google のメールや電話番号を偽装しました。詐欺師は Google からの公式通知に非常によく似たメールや電話番号を作成したため、ユーザーが違いを見分けるのは困難でした。

AIを用いた自動コンテンツ生成：AIは、ユーザーにログイン認証情報の入力を促すような内容のメール、メッセージ、通話を作成するために使用されます。これらのコンテンツは、セキュリティ警告、アカウント認証要求、情報更新リマインダーといった、非常に説得力のあるトリックが用いられることが多いです。

ディープフェイク音声：AIがGoogleサポートスタッフと全く同じ音声で偽の通話を作成できる点が目新しい点の一つです。これにより攻撃の信憑性が高まり、ユーザーが騙されやすくなります。

サイバーセキュリティ専門家のNgo Minh Hieu氏によると、この新たなフィッシング攻撃は、次のようなGmailのログイン情報を収集することを目的としているとのことです。

アカウント情報: Gmail、Google ドライブ ドキュメント、その他 Google に関連する多くのサービスにアクセスするために使用できます。

機密データ: 個人のメールには、銀行口座、パスワード、財務文書などの重要な情報が含まれている場合があります。

Gmail 情報が盗まれた場合、ユーザーはアカウントにアクセスできなくなります。アカウントがロックされ、メール、ドキュメント、その他の重要な情報にアクセスできなくなる可能性があります。

個人情報の漏洩: 財務情報、連絡先情報、機密文書などの電子メール内の機密データが、詐欺やその他の攻撃に悪用される可能性があります。

チェーン攻撃：Gmailアカウントは、銀行口座、ソーシャルネットワーキングサービス、モバイルアプリなど、様々なサービスにリンクされていることがよくあります。そのため、Gmailが侵害されると、複数のプラットフォームにまたがる新たな攻撃につながる可能性があります。

サイバーセキュリティ専門家のNgo Minh Hieu氏（国家サイバーセキュリティ監視センター）。

Gmailを使用する際は注意してください

ヒュー氏は、メールや電話で機密情報を絶対に提供しないよう推奨しています。Googleは、メールや電話でログイン情報の提供を求めることはありません。もし情報提供を求められた場合は、その出所を慎重に確認する必要があります。

2要素認証（2FA）を有効にする：2要素認証は、アカウントを攻撃から保護するための追加のセキュリティレイヤーです。たとえ攻撃者がパスワードを入手したとしても、アカウントにアクセスするには2つ目の認証コードが必要になります。

メールとメッセージは必ず再確認してください。フィッシングメールには、スペルミス、非公式リンク、緊急対応の要請など、細かな兆候が見られることがよくあります。ユーザーはリンクをクリックする前に、必ず再確認してください。

高度なセキュリティツールを使用する：フィッシング攻撃の検出に役立つセキュリティソフトウェアとブラウザ拡張機能をインストールしてください。また、アカウントを万全に保護するために、セキュリティシステムを定期的に更新してください。

「出所不明のリンクにアクセスしたり、ファイルをダウンロードしたりしないでください。これらのリンクには悪意のあるコードが含まれており、ユーザーのデバイスが侵害される可能性があります」と専門家は強調した。

出典: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html