AIを活用した詐欺、25億人のGmailユーザーを狙う

AIを利用した詐欺が20億を超える電子メールアカウントをターゲットに、巧妙なフィッシング詐欺を行っているため、Gmailユーザーが危険にさらされている可能性があることがFOXニュースのレポートで明らかになった。

文法が貧弱だったり、緊急の情報要求があったために簡単に発見できる他の詐欺とは異なり、この新しい AI ベースの脅威は気づきにくく、何十億ものユーザーに脅威を与えていると報告されています。レポートによると、Gmail は合計 25 億通の電子メールを受信して​​おり、詐欺師にとって格好の標的になっています。

ユーザーは Gmail AI 詐欺を検出するのが難しいと感じています

AI を利用した詐欺を実際に経験した人々によると、他の詐欺よりも巧妙であるため、検出するのは困難です。 Microsoft ソリューション コンサルタントの Sam Mitrovic 氏は、 遭遇したのは Gmail アカウントの回復の試みを承認する通知から始まったと明らかにしました。

サムはメッセージを無視し、その後音声通話がかかってきましたが、これも無視しました。 1週間後、サムは同じメッセージを受信し、再度電話をかけ、今度は電話に出たと説明した。

発信者はオーストラリアの番号を使って丁寧に対応し、サムが確認したところ、実際に Google の公式ドキュメントに記載されていました。しかし、サムは電子メールに不審な点があることに気付きました。「宛先」フィールドには、 InternetCase Trac king dot com、これは Google に属さないアドレスです。そのとき彼は、電話をかけてきたのが人間ではなくAIであることに気づきました。

これは Sam だけに限ったことではなく、この AI を利用した詐欺の被害に遭った他の多くの Gmail ユーザーも同様です。

Fox News によると、AI による通話や電子メールのなりすましと組み合わせると、この詐欺は非常に危険なものになります。報告書はさらに、AIはセクターを超えて多くの分野でゲームチェンジャーとなっている一方で、悪意のある人物がこのテクノロジーを利用して疑いを持たない人々をさまざまな方法で騙すため、同じテクノロジーが危険なものになりつつあると説明している。

Sam 氏は、現在、詐欺師が Salesforce CRM を使用して送信者の電子メール アドレスを偽装し、Google からのものであるかのように見せかけていると指摘しました。このプラットフォームを使用すると、ユーザーは Gmail および Google サーバー経由で電子メールを送信する際に、送信者情報を任意にカスタマイズできます。

Gmail AI 詐欺から身を守る方法

この脅威が蔓延している一方で、自分のアカウントが簡単な標的にならないように保護したり、脅威を制限したりする方法もあります。レポートによると、Gmail ユーザーが脅威を制限するために使用できる方法は 5 つあります。

その取り組みの 1 つは、Google の自動サポート システムについて一般的に理解することです。ユーザー数が数十億人いる Google は、Gmail ユーザーに電話をかけるのではなく、自動システムを利用してユーザーのパスワードのリセットなどを支援するでしょう。

もう 1 つの方法は、電子メール アドレスを精査することです。サムの場合、アドレスは Google ドメインに関連付けられていませんでした。

ユーザーは、Gmail アカウントに表示されるリンクや添付ファイルにも注意する必要があります。この場合、ユーザーはリンクをクリックしたり、疑わしい不明な電子メールの添付ファイルをダウンロードしたりしないようにする必要があります。

2 要素認証 有効にすると、常に電子メール アカウントに別の保護層が追加されます。この方法により、詐欺師がパスワードを持っている場合でも電子メールにアクセスすることが困難になります。

報告書はまた、自分のアカウントに不審なアクティビティがないか定期的にチェックして監視することも提案している。

Fox News の報道によると、AI テクノロジーには非常に役立つ応用例がいくつかある一方で、詐欺師による悪用も活発に行われています。 Gmail AI 詐欺は、十分に注意していないと脅威を簡単に検出し、被害に遭うのがいかに難しいかを示しています。

ユーザーには役割がある一方、報告書は、Googleがユーザーのメールボックス内でのなりすまし詐欺の到達範囲を制限するために詐欺フィルターを改善する必要があるとも示唆している。