Tüm Gmail kullanıcıları alarma geçirilmeli ve yeni e-posta uyarılarını görmezden gelmek maliyetli olabilir

Gmail hesabı olan herkes, yeni yayınlanan bir uyarıya dikkat etmek isteyebilir. Görünüşe göre bu popüler e-posta yazılımındaki gizli bir kusur, siber dolandırıcılara sizi dolandırmanın mükemmel bir yolunu sunuyor. En yeni tehdit, Google'ın akıllı Gemini asistanından ve gelen kutusunda görüntülenen yapay zeka özetlerini görme yeteneğinden yararlanıyor.

Bilmeyenler için, akıllı zeka bir e-postayı hızlıca tarayabilir ve ardından okumanız için anında madde işaretleri sunabilir.

Bu, sonsuz mesajlar arasında gezinmeyi çok daha basit hale getiriyor, ancak artık gizli bir uyarıyla birlikte geliyor.

Bleeping Computer ekibinin ilk bildirdiğine göre, dolandırıcıların bu akıllı sistemi kandırarak gerçek özetin altında ek sahte metinler göstermesi mümkün görünüyor.

Bulunan bir örnek, bilgisayar korsanlarının endişe verici bir uyarıyı doğrudan bir mesaja nasıl ekleyebileceğini gösterdi.

Uyarıda, "UYARI: Gemini, Gmail şifrenizin tehlikeye girdiğini tespit etti" ifadesi yer alıyor.

"Lütfen hemen bizi arayın."

Ardından bir telefon numarası ve bir referans kodu geliyor. Bunların ikisi de gerçek değil ve dolandırıcıların kişisel verileri çalmak için kullanabileceği bilgiler.

Mozilla uzmanları ayrıca Gemini e-posta özeti özelliğindeki olası bir güvenlik açığının, çevrimiçi hırsızların mesajlar açıldığında görünen gizli istemler eklemesine olanak tanıdığını doğruladı.

Google ise buna karşılık olarak sürekli olarak yeni tehditleri incelediğini ve gerekli gördüğünde güvenlik önlemleri eklediğini söylüyor.

Google sözcüsü BleepingComputer'a yaptığı açıklamada, "Modellerimizi bu tür düşmanca saldırılara karşı savunmak için eğiten kırmızı takım tatbikatları yoluyla zaten güçlü olan savunmamızı sürekli olarak güçlendiriyoruz" dedi.

ABD'li teknoloji devi, kullanıcıların bu şekilde saldırıya uğradığına dair bir bilgisi olmadığını ve yaygın bir tehdit olduğuna dair bir kanıt bulunmadığını söylüyor.

Bununla birlikte, bu durum suçluların e-posta kutularına sızmanın yollarını hâlâ bulabileceğini ve tetikte olmamız gerektiğini açıkça gösteriyor.

Google'ın sizinle iletişime geçme ihtimalinin çok düşük olduğunu unutmayın. Ayrıca, şifrenizin ele geçirildiğini düşünüyorsanız, Google'ın resmi platformuna giriş yapıp değişiklik yapmak kolaydır.

Önemli ipuçlarından biri, hiçbir e-postaya veya yapay zeka özetine inanmamanız ve resmi bir yardım hattı olduğundan emin olmadığınız sürece hiçbir numarayı aramamanızdır.