सैम मित्रोविक, एक माइक्रोसॉफ्ट समाधान सलाहकार, ने हाल ही में एआई-संचालित घोटाले के बारे में अपनी गलती साझा की व्यक्तिगत ब्लॉगउभरते खतरे के बारे में दूसरों को चेतावनी देना। उनकी कठिन परीक्षा तब शुरू हुई जब उन्हें जीमेल खाता पुनर्प्राप्ति अनुरोध प्राप्त हुआ, यह एक सामान्य फ़िशिंग तकनीक है जिसका उपयोग उपयोगकर्ताओं को नकली लॉगिन पृष्ठों पर उनके क्रेडेंशियल दर्ज करने के लिए धोखा देने के लिए किया जाता है। हालाँकि मित्रोविक ने प्रारंभिक संकेत को नजरअंदाज कर दिया, लेकिन एक सप्ताह बाद अधिक आक्रामक रणनीति के साथ हमला फिर से सामने आया।
एक और पुनर्प्राप्ति अधिसूचना प्राप्त करने के बाद, मिट्रोविक ने Google समर्थन प्रतिनिधि होने का दावा करने वाले किसी व्यक्ति का फोन उठाया। कॉल करने वाले ने खुद को प्रामाणिक-लगने वाले लहजे में अमेरिकी बताते हुए पूछा कि क्या उसने जर्मनी से अपने खाते में लॉग इन किया है। जब मित्रोविक ने इससे इनकार किया, तो कॉल करने वाले ने उन्हें चेतावनी दी कि पिछले सप्ताह उनके जीमेल खाते से छेड़छाड़ की गई थी और संवेदनशील डेटा पहले ही डाउनलोड किया जा चुका था।
Google अपने जीमेल प्लेटफ़ॉर्म की सुरक्षा के लिए सुरक्षा उपायों में लगातार सुधार कर रहा है, लेकिन साइबर अपराधी अधिक परिष्कृत, एआई-संचालित हमलों का उपयोग करके गति बनाए रख रहे हैं। जैसा सूचना दी फोर्ब्स के अनुसार, 2.5 बिलियन से अधिक सक्रिय उपयोगकर्ताओं के साथ, जीमेल स्कैमर्स और हैकर्स के लिए एक आकर्षक लक्ष्य है। एक हालिया घटना इस बात पर प्रकाश डालती है कि ये रणनीतियाँ कितनी उन्नत हो गई हैं।
यह भी पढ़ें: एलन मस्क जीमेल का वैकल्पिक नाम ‘एक्समेल’ लॉन्च करने पर काम कर रहे हैं? विवरण जानें
एआई प्रौद्योगिकी वास्तविक Google संचार की नकल करती है
यह घोटाला तब और भी अधिक ठोस प्रतीत हुआ जब मित्रोविक ने कॉल करने वाले के नंबर को देखा और पाया कि यह वास्तविक Google व्यवसाय पृष्ठों से जुड़ा हुआ था, हालाँकि यह नंबर Google समर्थन के बजाय Google Assistant से संबंधित था।
जैसे-जैसे बातचीत आगे बढ़ती गई, मित्रोविक को और अधिक संदेह होने लगा। उन्हें प्राप्त ईमेल पुष्टिकरण प्रामाणिक प्रतीत हुआ, लेकिन बारीकी से निरीक्षण करने पर चतुराई से छुपाया गया एक पता सामने आया जो Google के डोमेन की नकल करता था।
हालाँकि, सबसे बड़ा ख़तरा तब हुआ जब कॉल करने वाले ने बेहद सटीक आवाज़ में “हैलो” शब्द दोहराया। इस रोबोटिक परिशुद्धता ने एआई-जनित आवाज के रूप में घोटाले का खुलासा किया, जिससे हमले का पता लगाना कठिन हो गया।
मित्रोविक के अनुभव से सबक
मित्रोविक का अनुभव अप्रत्याशित खाता पुनर्प्राप्ति अनुरोधों और फ़ोन कॉलों को संभालते समय सतर्क रहने के महत्व को रेखांकित करता है।
उनकी सलाह: हमेशा आधिकारिक Google चैनलों के साथ क्रॉस-चेक करके ऐसे अनुरोधों के स्रोत को सत्यापित करें, और कभी भी डर या तात्कालिकता से कार्रवाई में जल्दबाजी न करें। हमलावर अक्सर पीड़ित के बेहतर निर्णय को दरकिनार करने के लिए घबराहट पर भरोसा करते हैं।
अपनी सुरक्षा कैसे करें
एआई-संचालित फ़िशिंग हमलों के बढ़ने का मतलब है कि उपयोगकर्ताओं को पहले से कहीं अधिक सतर्क रहना चाहिए। Google इस बात पर ज़ोर देता है कि उसकी सहायता टीम खाता पुनर्प्राप्ति के लिए कभी भी उपयोगकर्ताओं से फ़ोन पर संपर्क नहीं करेगी। यदि आपको ऐसे कॉल आते हैं, तो फोन काट दें और आधिकारिक Google चैनलों के माध्यम से किसी भी दावे को सत्यापित करें।
इसके अतिरिक्त, असामान्य गतिविधि के लिए नियमित रूप से अपने जीमेल खाते की जांच करें और अपनी सुरक्षा सेटिंग्स को अद्यतन रखें।
शांत रहना और किसी भी संदिग्ध संचार का आकलन करने के लिए समय निकालना आपकी जानकारी को सुरक्षित रखने और किसी घोटाले का शिकार होने के बीच अंतर हो सकता है।