Vigtig advarsel til Gmail-brugere: Flere er allerede blevet snydt med denne metode

En ny type svindel rammer i øjeblikket brugere af Googles Gmail.

Den finske Telemarketingforening advarer i en pressemeddelelse om metoden, der især går ud over personer, som har aktiveret e-mailprogrammets opsummeringsfunktion baseret på kunstig intelligens gennem tjenesten Gemini.

Det skriver den finske avis Iltalehti.

Svindlen fungerer ved, at gerningsmændene sender en tilsyneladende almindelig e-mail. I bunden af beskeden indsættes dog et skjult stykke tekst i hvid skrift.

Denne tekst er usynlig for modtageren, men læses af Gemini, som opfatter den som en instruks. På den måde får svindlerne AI’en til at tilføje en falsk advarsel til mailens opsummering.

Opsummeringen kan for eksempel hævde, at brugerens Gmail-adgangskode er blevet kompromitteret. Den ledsages af en opfordring til straks at ringe til et såkaldt kundeservicenummer, som i virkeligheden tilhører svindlerne. Nummeret er ofte forbundet til en betalingslinje, hvilket betyder, at ofret kan miste penge alene på opkaldet.

Under samtalen forsøger gerningsmændene desuden at lokke fortrolige oplysninger ud af offeret, herunder bankkontonumre, eller at få vedkommende til at besøge falske hjemmesider.

Formanden for Telemarketingforeningen, Arto Isokoski, forklarer, at metoden teknisk set er enkel og bygger på principper, der længe har været kendt inden for søgemaskineoptimering. Det gør den dog langt fra ufarlig.

“Svindelfunktionens effektivitet kommer af, at den er let troværdig for dem, der stoler på det resumé, som tjenesten producerer,” forklarer han.

Metoden betegnes som prompt injection eller inputmanipulation. Formålet er at få en kunstig intelligens til at handle på måder, som den normalt ville afvise på grund af indbyggede sikkerhedsbegrænsninger. På den måde kan AI’en lokkes til at afsløre oplysninger, den ellers ville holde tilbage.

Telemarketingforeningen opfordrer alle Gmail-brugere til at være særligt opmærksomme på opsummeringer, der pludselig indeholder dramatiske advarsler.

Det anbefales at læse hele e-mailen, se bort fra mistænkelige instruktioner og aldrig ringe til ukendte telefonnumre.