Le FBI met en garde : Les attaques de phishing basées sur l'intelligence artificielle se sont multipliées sur les comptes Gmail
Les utilisateurs de Gmail seraient confrontés à des attaques de phishing de plus en plus sophistiquées ces derniers temps, ce qui a incité le FBI américain à lancer un avertissement sévère aux utilisateurs du service de messagerie : ne cliquez sur rien dans les courriels ou les messages inconnus.
Ce que nous savons
Les cybercriminels utilisent désormais des outils basés sur l'intelligence artificielle pour créer des campagnes de phishing convaincantes, capables de contourner les filtres de sécurité. Les risques sont plus élevés que jamais, et les comptes Gmail sont une cible privilégiée en raison de leur accès à divers services Google.
Un rapport récent de Hoxhunt souligne une augmentation de 49 % des attaques de phishing qui contournent les mesures de sécurité. Les menaces créées par l'intelligence artificielle représentent désormais 4,7 % des tentatives de phishing, les attaquants utilisant l'automatisation pour créer des messages convaincants.
Les experts en cybersécurité avertissent que l'intelligence artificielle alimente une nouvelle vague de tactiques d'ingénierie sociale, permettant aux pirates de tromper plus facilement leurs victimes. Le faible coût des outils d'intelligence artificielle constitue un problème majeur. Les pirates peuvent désormais créer des plans d'hameçonnage robustes pour seulement 5 dollars, ce qui leur permet de cibler plus facilement les personnes et les entreprises.
Pour se protéger des attaques de phishing, le FBI et Google recommandent les mesures suivantes :
- Ne cliquez pas sur des liens ou ne téléchargez pas de fichiers provenant d'e-mails ou de messages inconnus.
- Ne saisissez jamais d'informations personnelles sur des sites web si vous n'êtes pas sûr qu'ils sont authentiques.
- Utilisez un gestionnaire de mots de passe pour remplir automatiquement les informations d'identification uniquement sur les sites de confiance.
- Surveillez vos comptes pour détecter tout signe d'accès non autorisé ou de violation de données.
- Pour vérifier la présence d'alertes de sécurité, accédez directement à la page de votre compte Google plutôt que d'utiliser les liens figurant dans les courriers électroniques.
Pour plus d'informations sur la protection de votre compte Gmail, consultez ce lien.
Source : Forbes
