Gmail 사용자 여러분, 매우 진짜처럼 보이는 새로운 AI 사기에 주의하세요

스푸핑된 전화번호, 이메일 주소, AI 음성만 있으면 Google 자격 증명을 훔칠 수 있습니다. 혹시라도 그런 상황에 처하게 된다면 주의해야 할 사항은 다음과 같습니다.

Gmail 사용자(약 20억 명)라면 새로운 "초현실적인 AI 사기"에 대해 알고 싶을 것입니다.

최근 블로그 게시물에서 Microsoft 솔루션 컨설턴트인 Sam Mitrovic은 최근 놀랍게도 실제적인 사기 시도를 접한 경험을 공유했습니다.

Thescam은 Mitrovic이 Gmail 계정 복구 시도를 승인해야 한다는 알림을 받았을 때 시작되었습니다. 진짜든 가짜든 로그인 시도나 비밀번호 변경을 승인해야 한다는 메시지는 얼마나 많은 사기가 시작되는지를 나타냅니다. 30분 정도 후에 그는 호주 시드니에 있는 실제 Google번호로부터 전화를 받았지만 그는 무시했습니다.

일주일 후, 그는 동일한 알림을 받은 후 또 다른 전화를 받았습니다. 이번에는 그가 픽업했습니다. 상대방의 미국 목소리는 Mitrovic이 자신의 Google 계정에 의심스러운 활동이 있었고 누군가가 일주일 전에 해당 계정에 액세스했다고 설명했습니다. 구글 직원으로 보이는 사람이 무슨 일이 일어났는지 자세히 설명하는 이메일을 보내겠다고 제안했고, 그 메시지는 즉시 공식 구글 주소에서 도착했습니다.

Mitrovic이 이메일을 자세히 읽기 위해 잠시 멈췄을 때 전화기에서 "안녕하세요"라는 음성이 들렸습니다. 10초 후에는 똑같은 톤으로 다시 "안녕하세요"라고 말했습니다. 그 순간, 그는 그 목소리가 AI라는 것을 깨닫고 전화를 끊었습니다.

통화가 진행되었다면 발신자는 결국 계정 복구 코드를 요청하거나 사용자를 가짜 로그인 포털로 보냈을 가능성이 높습니다.

Mitrovic은 사기 가능성을 알려주는 몇 가지 지표를 제시했습니다. 안전을 유지하기 위해 알아야 할 사항은 다음과 같습니다.

• 계정 소유자가 계정 복구 알림을 요청하지 않았을 때 Google에서 계정 복구 알림을 보냈습니다.

• Google에서는 개인 사용자에게 전화를 걸지 않고 비즈니스 프로필 사용자에게만 전화를 겁니다.

• 그가 최근 로그인을 확인했을 때(프로필로 이동하여 "보안", "최근 보안 활동"으로 이동하여 확인할 수 있음) 특이한 점은 없었습니다.

• 역검색 결과 다른 사람들도 동일한 사기 전화를 받은 것으로 나타났습니다.

• 전체 이메일 헤더를 보면(답장 버튼 옆에 있는 "더 보기"를 클릭하고 "원본 보기"를 클릭하여 볼 수 있음) "보낸 사람" 주소가 실제로 다른 것으로 나타났습니다.

• "받는 사람" 필드에는 그의 이메일 주소가 아닌 다른 이메일 주소가 표시되었습니다.

아마도 가장 큰 정보는 Google 지원팀(또는 해당 문제에 대한 다른 기술 지원팀)이 갑자기 연락하여 문제가 있음을 알리지 않는다는 것입니다. 뭔가 의심스러운 것 같으면 항상 안전한 쪽으로 실수를 저지르고 자세한 내용을 파악할 수 있을 때까지 의사소통을 중단하는 것이 가장 좋습니다.

AI 기반 사기가 계속 증가함에 따라 Google은 이에 맞서 싸우고 있습니다. 지난 주에는 사기 퇴치를 위해 Global Anti-Scam Alliance 및 DNS Research Federation과의 파트너십인 Global Signal Exchange를 발표했습니다. GSE는 사이버 범죄 공급망에 대한 통찰력을 제공하는 실시간 정보 공유 플랫폼으로, 악의적인 행위자를 더 빠르게 식별할 수 있기를 바랍니다.