عمليات الاحتيال عبر Gmail منتشرة على نطاق واسع.. تفاصيل الهجمات والوقاية

يجب أن تكون حذرًا للغاية، حيث يبدو أن مجرمو الإنترنت يستهدفون مستخدمي
Gmail
بشكل متزايد بهجمات تصيد متطورة، ويتم تنفيذ العديد من محاولات الاحتيال هذه الآن بمساعدة الذكاء الاصطناعي.
وفقا لما ذكره موقع "Phone arena"، تطورت تكتيكات التصيد إلى ما هو أبعد من عمليات الاحتيال الأساسية عبر البريد الإلكتروني؛ يستخدم المجرمون السيئون الآن أساليب الهندسة الاجتماعية للتلاعب بالمستخدمين لحملهم على تسليم بيانات الاعتماد.
ونظرًا لأن حساب Gmail المخترق يمنح الوصول إلى مجموعة من خدمات Google والبيانات الحساسة، فإن المحتالين والمتسللين مهتمون بالمنصة.
وفقًا لأحدث تقرير عن اتجاهات التصيد الاحتيالي من
Hoxhunt
، زادت هجمات التصيد الاحتيالي المصممة لتجاوز مرشحات الأمان بنسبة 49% منذ عام 2022.
يمكن للمهاجمين الآن إنشاء عمليات احتيال مقنعة للغاية مقابل 5 دولارات فقط، وهو ما يوضح سبب انتشار مثل هذه الاحتيالات.
ومع ذلك، تظل الروابط الضارة في رسائل البريد الإلكتروني الأداة الأساسية، حيث تظهر في 70% من حملات التصيد الاحتيالي.
يلاحظ أدريانوس وارمنهوفن من Nord Security أن إعداد الهجوم يتطلب الحد الأدنى من الجهد، مع وجود بعض الأدوات القادرة على استنساخ مواقع الويب الموثوقة في ثوانٍ.
هناك شيء يسمى Open Graph Spoofing Toolkit، وهي أداة ضارة متاحة على المنتديات السرية، وتزيد من تعقيد المشكلة.
تتلاعب مجموعة الأدوات هذه بالبيانات الوصفية لجعل روابط التصيد الاحتيالي تبدو شرعية، وتخدع المستخدمين للضغط فوق عناوين URL الضارة.
وهي تسمح للمهاجمين بتخصيص معاينات الروابط، والتكامل مع خدمات إدارة النطاق، وحتى تعديل إعدادات إعادة التوجيه في الوقت الفعلي، مما يجعل الكشف والوقاية أكثر صعوبة.
كما أنه للتخفيف من المخاطر، يحث مكتب التحقيقات الفيدرالي المستخدمين على تجنب الضغط على الروابط في رسائل البريد الإلكتروني أو الرسائل غير المطلوبة.
ويمكن أن يوفر مراقبة نشاط الحساب بانتظام، واستخدام مدير كلمات المرور، وتمكين مطابقة عناوين URL طبقات إضافية من الحماية.
تنصح جوجل أيضًا مستخدمي
Gmail
بتوخي الحذر الشديد مع رسائل البريد الإلكتروني غير المعروفة، وتجنب تنزيل الملفات المشبوهة، وعدم الاستجابة أبدًا للطلبات غير المرغوب فيها للحصول على معلومات شخصية.
وفي حالة الشك، يجب على المستخدمين التحقق من أمان الحساب من خلال الوصول مباشرة إلى موقع جوجل الرسمي بدلاً من الضغط فوق الروابط داخل رسائل البريد الإلكتروني.

جرب ميزات الذكاء الاصطناعي لدينا

اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:

التعلم مع الذكاء الاصطناعيالتحقق من الحقائقتحويل النص إلى كلامملخص الذكاء الاصطناعي

أخبار ذات صلة

الوفد

منذ ساعة واحدة

• الوفد

جوجل تطلق ميزة نص إلى كلام تدعم تبديل اللغات بسلاسة

تُحسّن جوجل ميزة تحويل النص إلى كلام (TTS) في جهاز جيميني، يوم الثلاثاء، خلال مؤتمر جوجل للمطورين 2025، استعرضت الشركة ميزة جديدة لتحويل النص إلى كلام، مبنية على إخراج صوتي أصلي، تُمكّن من "التحدث بطرق أكثر تعبيرًا". قدّم تولسي دوشي، من جوجل، عرضًا توضيحيًا سريعًا لنماذج جيميني 2.5 TTS على خشبة المسرح في ماونتن فيو. أظهر العرض صوتًا مُدعّمًا بالذكاء الاصطناعي يبدو أكثر طبيعية وأقل آلية، مع فروق دقيقة. يستطيع جهاز تحويل النص إلى كلام التحدث بأكثر من 24 لغة، والتبديل بينها بسلاسة. أظهر العرض التوضيحي النموذج يبدأ باللغة الإنجليزية، ثم ينتقل إلى الهندية، ثم يعود إلى الإنجليزية. استخدمت جميعها نفس الصوت، مما يُوحي بأنه نفس "الشخص". كما يُمكن لجهاز تحويل النص إلى كلام (TTS) التبديل إلى صوت همس (بدا غريبًا بعض الشيء) بسلاسة. تتوفر ميزة تحويل النص إلى كلام الجديدة ابتداءً من اليوم في واجهة برمجة تطبيقات جيميني. كما ستتوفر واجهة برمجة تطبيقات جيميني لايف يوم الثلاثاء أيضًا معاينة لإصدار فلاش 2.5 للحوار الصوتي الأصلي.

الوفد

منذ ساعة واحدة

• الوفد

جوجل تكشف عن مشروع "أسترا" لمساعد ذكاء اصطناعي عالمي

في مؤتمر جوجل للمطورين (Google I/O) العام الماضي، كان من بين العروض التوضيحية الأكثر إثارة للاهتمام مشروع أسترا، وهو نسخة مبكرة من ذكاء اصطناعي متعدد الوسائط، قادر على التعرّف على محيطك آنيًا والإجابة على أسئلة حوله بشكل حواري. وبينما قدّم العرض التوضيحي لمحة عن خطط جوجل لتطوير مساعدين ذكاء اصطناعي أكثر قوة، حرصت الشركة على الإشارة إلى أن ما رأيناه كان "معاينة بحثية". بعد عام، تطرح جوجل رؤيتها لمشروع أسترا، والذي يهدف إلى تشغيل نسخة من جيميني يومًا ما، قادرة على العمل كـ"مساعد ذكاء اصطناعي عالمي". وقد حصل مشروع أسترا على بعض التحديثات المهمة لمساعدة الشركة على تحقيق ذلك. تعمل جوجل على تحديث ذاكرة أسترا - النسخة التي رأيناها العام الماضي لا تستطيع "التذكر" إلا لمدة 30 ثانية في كل مرة - وأضافت تحكمًا حاسوبيًا، مما يسمح لأسترا الآن بأداء مهام أكثر تعقيدًا. في أحدث فيديو لها يُظهر أسترا، تُظهر جوجل المساعد وهو يتصفح الويب ويستخرج معلومات محددة ضرورية لإنجاز مهمة (في هذا المثال، إصلاح دراجة جبلية). كما يستطيع أسترا تصفح رسائل البريد الإلكتروني السابقة للعثور على مواصفات محددة للدراجة المعنية، والاتصال بمتجر دراجات محلي للاستفسار عن قطعة غيار. في نهاية المطاف، ووفقًا لديميس هاسابيس من ديب مايند، ستظهر تطورات أسترا في جيميني. كتب هاسابيس في منشور على مدونته: "رؤيتنا النهائية هي تحويل تطبيق جيميني إلى مساعد ذكاء اصطناعي عالمي يُنجز المهام اليومية نيابةً عنا، ويتولى مهامنا الإدارية الروتينية، ويقدم توصيات جديدة ممتعة، مما يزيد من إنتاجيتنا ويُثري حياتنا". "يبدأ هذا بالقدرات التي استكشفناها لأول مرة العام الماضي في نموذجنا الأولي البحثي "مشروع أسترا"، مثل فهم الفيديو ومشاركة الشاشة والذاكرة". بعض هذه الجهود واضحة بالفعل في جيميني لايف، الذي حصل مؤخرًا على بعض القدرات متعددة الوسائط الخاصة به. ولكن، كما أشرتُ العام الماضي، يُصبح مشروع أسترا أكثر إثارة للاهتمام في سياق النظارات الذكية - وهي فكرةٌ لمّحت إليها جوجل لفترة وجيزة في فيديو مؤتمرها للمطورين العام الماضي. ويبدو أن هذه الرؤية تقترب من التحقق، حيث أشار هاسابيس إلى أن جوجل تعمل على تطبيق قدرات مشروع أسترا على "أشكال جديدة، مثل النظارات". لا يوجد إطار زمني واضح لموعد توفر أيٍّ من هذه الميزات، ولكن بالنظر إلى تحديثات جوجل لنظام Android XR في مؤتمرها للمطورين، نعلم أن الشركة لديها خططٌ كبيرةٌ لنظارات ذكية تعمل بالذكاء الاصطناعي في وقتٍ لاحق من هذا العام.

أخبار اليوم المصرية

منذ 4 ساعات

• أخبار اليوم المصرية

اختراق ضخم يكشف 184 مليون كلمة مرور لحسابات جوجل ومايكروسوفت وفيسبوك

ذكرت تقارير حديثة، أنه تم الكشف مؤخرا عن قاعدة بيانات ضخمة على الإنترنت، تحتوي على أكثر من 184 مليون بيانات اعتماد فريدة، وفقًا لما اكتشفه باحث الأمن السيبراني Jeremiah Fowler. وشملت قاعدة البيانات هذه أسماء مستخدمين، وكلمات مرور، ورسائل بريد إلكتروني، وعناوين URL لتطبيقات ومواقع ويب شهيرة مثل Google، وMicrosoft، وApple، وFacebook، وInstagram، وSnapchat. اقرأ أيضًا | كما تضمنت بيانات اعتماد لحسابات بنكية ومالية، ومنصات صحية، وبوابات حكومية. وكان الملف غير مشفر، مما يعني عدم وجود حماية بكلمة مرور أو أي إجراءات أمنية أخرى. وقد أشار Fowler إلى أن هذه البيانات تم جمعها بواسطة برامج ضارة لسرقة المعلومات (infostealer malware). وبعد أن قام Fowler بالاتصال بمزود الاستضافة، تم إزالة قاعدة البيانات على الفور من الوصول العام. وقد قام Fowler بمراسلة العديد من الأفراد المدرجين في الملف، وأكد عدد منهم أن السجلات تحتوي بالفعل على كلمات مرور صحيحة لحساباتهم وبيانات أخرى. وتُظهر هذه الحادثة مدى أهمية اليقظة الأمنية، وضرورة استخدام كلمات مرور قوية وفريدة لمختلف الحسابات.