Google’ın Gmail platformu, yaklaşık 2 milyar kullanıcıya sahip olması nedeniyle siber hatalıların en çok amaç aldığı e-posta hizmetlerinden biri.
forbes.com’da yer alan habere nazaran güvenlik uzmanları, Gmail kullanıcılarını amaç alan kimlik avı akınları ve Google’ın uçtan uca şifreleme (E2EE) özelliğiyle ilgili yeni tehditler konusunda uyarıyor.
Google, Gmail için uçtan uca şifreleme özelliğini tanıttığında, güvenlik ve kapalılık açısından büyük bir adım atmış oldu. Bu özellik, e-postaları esirgeyici bir balonla çevreleyerek güvenliği artırıyor. Lakin, bu şifrelenmiş e-postalar Gmail kullanıcıları için otomatik olarak çözülürken, Gmail kullanıcısı olmayan alıcılar için Google Workspace konuk hesabı üzerinden görüntüleme daveti sunuluyor. Bu durum, düzmece davetiyelerle kimlik avı ataklarına yer hazırlayabilir.
Yapay zeka takviyeli kimlik avı atakları, gerçeklik ile risk ortasındaki çizgiyi belirsizleştirerek dolandırıcıların kurbanların e-posta kimlik bilgilerine erişmesini kolaylaştırabilir.
Google, daima olarak gelişen tehditlere karşı güvenlik güncellemeleriyle karşılık veriyor. Lakin kullanıcıların, geçersiz davetiyelere karşı dikkatli olmaları ve e-posta güvenliği konusunda bilinçlenmeleri gerekiyor. Bilhassa, Gmail dışındaki platformlarda bu çeşit davetiyelerle karşılaşan kullanıcılar daha fazla risk altında olabilir.
Gmail kullanıcılarının, e-posta güvenliğini artırmak için kuşkulu davetiyelere karşı dikkatli olmaları ve sağlam kaynaklardan gelen e-postaları doğrulamaları öneriliyor. Siber güvenlik uzmanları, bu cins tehditlere karşı kullanıcıların bilinçlenmesinin ehemmiyetini vurguluyor.