Gmail kullanan herkese yeni gelen kutusu uyarısı verildi - tehlikeli gizli mesajlara dikkat edin

Gmail kullanıcıları, mesajların içine gizlenen endişe verici yeni bir dolandırıcılık türüne karşı tetikte olmaları ve dikkatli olmaları konusunda uyarılıyor. Görünüşe göre Google'ın akıllı yapay zeka Gemini hizmetini kandırmanın bir yolu var ve bu, kullanıcıların gelen kutularına erişip faydalı özetler seçeneğini yüklediklerinde bilgisayar korsanlarının sahte mesajlar eklemesine olanak tanıyor.

Bilmeyenler için, Google artık akıllı Gemini AI kullanarak Gmail kullanıcılarının e-postalarının kısa bir özetini görmelerine olanak tanıyor. Bu, temel olarak uzun bir mesajın, en önemli kısımların madde işaretlerine yerleştirilmesiyle daha hızlı okunup anlaşılabileceği anlamına geliyor.

Bu hoş bir yenilik ama aynı zamanda gizli bir tehlikeyi de beraberinde getiriyor gibi görünüyor.

Bleeping Computer'ın bildirdiğine göre, siber dolandırıcılar bu sistemi ek metin görüntüleyecek şekilde kandırabilirler; bir örnekte, bilgisayar korsanlarının özetin en altına nasıl bir uyarı yerleştirebileceği gösteriliyor.

Uyarıda, "UYARI: Gemini, Gmail şifrenizin tehlikeye girdiğini tespit etti" ifadesi yer alıyor.

"Lütfen hemen bizi arayın."

Notta ayrıca bir telefon numarası ve referans kodu yer alıyor.

Mozilla uzmanları, Gemini e-posta özeti özelliğindeki olası bir güvenlik açığının, çevrimiçi hırsızların mesajlar açıldığında görünen gizli istemler eklemesine olanak tanıdığını doğruladı.

Google, söz konusu açığı gidererek platformunu güvenli tutmak için sürekli çalıştığını duyurdu.

Google sözcüsü BleepingComputer'a yaptığı açıklamada, "Modellerimizi bu tür düşmanca saldırılara karşı savunmak için eğiten kırmızı takım tatbikatları yoluyla zaten güçlü olan savunmamızı sürekli olarak güçlendiriyoruz" dedi.

ABD'li teknoloji devi, kullanıcıların bu şekilde saldırıya uğradığına dair bir bilgisi olmadığını ve yaygın bir tehdit olduğuna dair bir kanıt bulunmadığını söylüyor.

Bununla birlikte, bu durum suçluların e-posta kutularına sızmanın yollarını hâlâ bulabileceğini ve tetikte olmamız gerektiğini açıkça gösteriyor.

Google'ın sizinle iletişime geçme ihtimalinin çok düşük olduğunu unutmayın. Ayrıca, şifrenizin ele geçirildiğini düşünüyorsanız, Google'ın resmi platformuna giriş yapıp değişiklik yapmak kolaydır.

Önemli ipuçlarından biri, hiçbir e-postaya veya yapay zeka özetine inanmamanız ve resmi bir yardım hattı olduğundan emin olmadığınız sürece hiçbir numarayı aramamanızdır.