安全专家提醒道，针对 Gmail 账户的由人工智能驱动的网络钓鱼行为正变得更难察觉，愈发复杂。

　　这些行为可能涵盖来自真实谷歌地址的虚假通知、来自人工智能或人类代理的让人信以为真的电话，这些电话似乎来自合法的谷歌电话号码，以及指向谷歌页面的链接，目的是让诈骗显得合法。

　　在九月，微软产品安全专家萨姆·米特罗维奇 发帖提到了这样一个针对他个人的骗局。Y Combinator 首席执行官加里·谭 上周在 X 上发布了类似的警告，讲述了他遇到的类似网络钓鱼的企图。

　　网络安全作家戴维·温德（Davey Winder）在《福布斯》上整理了这些警告，以及关于诈骗者如何将 Google 表单用作另一种欺骗 Google 账户持有者的方法的信息。

　　就谷歌而言，它最近协助与全球反诈骗联盟和 DNS 研究联合会开启了关于全球信号交换的工作，以创建一个诈骗和欺诈企图的数据库。该交换的高管包括来自亚马逊、Meta、万事达卡和趋势科技的人员，最初将重点关注网址、IP 地址以及有关诈骗和网络钓鱼攻击的报告。它定于 2025 年 1 月 1 日正式推出。

　　据温德所说，Gmail 用户有两种保护自己的方式，分别是 熟悉谷歌关于网络钓鱼的政策和建议（包括 如果您是受害者且被锁定在自己的账户之外该如何处理）。更有可能成为攻击目标的用户，包括政治家和记者，应该研究 谷歌的高级保护计划，其中可能包括使用硬件安全密钥（基本上是用于登录的诸如安全 USB 驱动器之类的设备）whatsapp发信息链接。谷歌 最近为该计划增添了密码支持。