ברוכים הבאים לתרמית דוא"ל מופעלת על ידי בינה מלאכותית

דוא"ל נותר אחד מכלי התקשורת המנוצלים ביותר על ידי פושעי סייבר. בין התרמיות האחרונות שנחשפו על ידי חוקרים נמצאת הונאת "ברוכים הבאים לדוא"ל מבוסס בינה מלאכותית", קמפיין ספאם מטעה שנועד להערים על משתמשים תמימים ולגרום להם למסור את פרטי הכניסה שלהם. הודעות אלו אינן קשורות לחברות, ארגונים או ספקי שירותים לגיטימיים, למרות המראה המקצועי שהן עשויות להציג.

הפיתוי של תכונות 'מופעלות על ידי בינה מלאכותית'

האימיילים המזויפים טוענים שחשבונות האימייל של הנמענים ממתינים לשדרוג המשלב פונקציונליות מבוססת בינה מלאכותית. למשתמשים מובטח:

• הגנה משופרת מפני ספאם ופישינג
• תשובות מהירות שנוצרו על ידי בינה מלאכותית
• יכולות חיפוש חזוי
• ארגון חכם יותר של תיבת הדואר הנכנס
• סנכרון לוח שנה בין מכשירים

כדי לגרום להונאה להיראות דחופה ומושכת, הנמענים מתבקשים להתחבר לחשבונותיהם כדי להפעיל את השיפורים לכאורה הללו.

המניע האמיתי: גניבת אישורים

מאחורי ההבטחות השווא מסתתרת מלכודת פישינג. קורבנות שמקיימים את ההוראות מופנים לדף כניסה מזויף שנועד לחקות ספק דוא"ל לגיטימי. פושעי סייבר לוכדים כל מידע המוזן כאן, כגון שמות משתמש, סיסמאות ואולי אפילו פרטי אימות משניים.

ברגע שחשבון נחטף, תוקפים עלולים לנצל אותו במספר דרכים:

• קבל גישה לשיחות רגישות ולנתונים אישיים המאוחסנים.
• השתמש בתיבת הדואר הנכנס שנפרצה כדי למקד שירותים מקושרים, כגון אחסון ענן או מדיה חברתית.
• הפצת הונאות או תוכנות זדוניות על ידי העברת הודעות לאנשי קשר והעברת קישורים זדוניים.
• ניסיון לגנוב כסף על ידי התחזות לבעל החשבון.

השלכות של נפילת קורבן

גניבת אישורים אינה רק דאגה לפרטיות, היא עלולה להיות בעלת השלכות הרסניות בעולם האמיתי. חשבון דוא"ל פרוץ עלול לאפשר לפושעי סייבר לבצע גניבת זהות, הונאה פיננסית או הפצת תוכנות זדוניות בקנה מידה גדול. במקרים בהם החשבון הגנוב קשור לבנקאות מקוונת, פלטפורמות מסחר אלקטרוני או ארנקים דיגיטליים, פושעים עלולים ליזום רכישות הונאה או להעביר כספים ללא ידיעת הקורבן.

טקטיקות נפוצות המשמשות בקמפיינים של ספאם

פושעי סייבר משתמשים במגוון אסטרטגיות כדי להבטיח שההונאות שלהם יגיעו לקורבנות פוטנציאליים. הודעות הדוא"ל "ברוכים הבאים לדוא"ל מבוסס בינה מלאכותית" משתלבות בצורה מושלמת במגמה רחבה יותר זו של איומים המועברים בדוא"ל:

דפי פישינג במסווה של פורטלים לגיטימיים – מסכי כניסה מזויפים שמקליטים קלט משתמש.

קבצים מצורפים או קישורים זדוניים – קבצים או ארכיונים נגועים (למשל, קבצי PDF, מסמכי Office, קבצי OneNote, קבצי הפעלה או סקריפטים).

חלק מהקבצים הללו דורשים פתיחה רק כדי להפעיל זיהום, בעוד שאחרים מסתמכים על פעולות נוספות (כגון הפעלת פקודות מאקרו במסמכי Office או לחיצה על פריטים מוטמעים ב-OneNote).

איך להגיב אם היית מטרה

אם אתם חושדים שהזנתם פרטי גישה לדף פישינג הקשור להונאה זו, פעולה מיידית היא קריטית. על הקורבנות:

• שנה את הסיסמה של החשבון שנפרץ ללא דיחוי.
• עדכן את פרטי ההתחברות עבור כל שאר החשבונות המקושרים לאותו כתובת דוא"ל.
• הודע לצוותי התמיכה הרשמיים של השירותים המושפעים.
• נטר חשבונות פיננסיים לאיתור פעילות לא מורשית.

מחשבות אחרונות

הונאת "ברוכים הבאים לדוא"ל מבוסס בינה מלאכותית" היא תזכורת לכך שפושעים מקוונים מחפשים כל הזמן דרכים חדשות לנצל את האמון בטכנולוגיה. על ידי הבטחת שיפורים בבינה מלאכותית והתחזות לספקים לגיטימיים, הם מפתים משתמשים לחשוף אישורים יקרי ערך. הישארות סקפטית לגבי הודעות שדרוג לא רצויות, אימות מקורות דוא"ל והימנעות מקישורים או קבצים מהודעות חשודות הם צעדים מכריעים בשמירה על הגנה.