Povodom Mjeseca kibernetičke sigurnosti, Google je objavio detaljnu analizu najnovijih globalnih trendova u području mrežnih prijevara te najavio sveobuhvatno jačanje svojih sigurnosnih sustava. Uz unapređenje zaštite u oblaku za usluge Gmail i Google Ads, kompanija uvodi niz novih obrambenih mehanizama za operativni sustav Android kako bi zaštitila korisnike od sve sofisticiranijih napada.
Tri najzastupljenija trenda prijevara i obrambene mjere
Googleovi stručnjaci identificirali su tri ključne kategorije napada koje trenutno bilježe najveći rast u svijetu:
Psihološke prijevare zlouporabom digitalnih alata: Prevaranti sve češće iskorištavaju povjerenje javnosti u alate u oblaku, ubačajem lažnih obavijesti u kalendare ili skrivaljem phishing poveznica unutar dijeljenih dokumenata. Također su učestali slučajevi lažnog predstavljanja financijskih stručnjaka, rukovoditelja ili državnih institucija radi slanja lažnih opomena i ponuda nagrada. Gmail trenutno proaktivno blokira 99,9 posto neželjene pošte i phishing poruka, a korisnicima se preporučuje i prilagodba postavki kalendara kako bi se onemogućilo automatsko dodavanje pozivnica nepoznatih pošiljatelja.
Napadi “čovjek u sredini” (AiTM) i QR Phishing: Tradicionalne oblike krađe identiteta zamjenjuju napredne metode koje koriste uvjerljive, lažne stranice za prijavu kako bi presrele i zaobišle dvofaktorsku autentifikaciju. Također je zabilježen porast zlouporabe QR kodova postavljenih na javnim mjestima. Kao odgovor, Google uvodi tehnologiju vezanih certifikata veze (DBSC) koja spaja status prijave uz fizički uređaj te automatski skriva dinamičke OTP lozinke pri detekciji rizičnih scenarija.
Zlouporaba novih tehnologija za lažne investicije: Skupine prevaranata koriste sofisticirane vizualne i tekstualne obmane te lažna predstavljanja poznatih osoba kako bi promovire lažne kripto-projekte i alate za automatsko trgovanje. Google uz pomoć AI modela Gemini vrši dubinsku analizu oglasnog sadržaja, a u određenim regijama uvodi i obveznu verifikaciju financijskih usluga pri odobravanju oglasa.
Google je pozvao korisnike na pridržavanje pet osnovnih pravila u svakodnevnom radu: izbjegavanje stvaranja neslužbenih grupa u ime drugih, suzdržavanje od slijepog skeniranja QR kodova, izbjegavanje izravnog klikanja na sumnjive poveznice za prijavu, odbijanje automatskih pozivnica u kalendaru te izbjegavanje ponuda koje jamče brzu i sigurnu zaradu.
