Uporabljate Gmail? Čas je za odločitev, ki lahko zaščiti (ali ogrozi) vaš račun

Val novih, skoraj nevidnih kibernetskih napadov postavlja Gmail – in vse nas – pred vprašanje, ki ga ne moremo več ignorirati.

Pred vrati je nekaj večjega kot nova funkcija, pravijo

Ko je Google v začetku aprila 2025 naznanil novo posodobitev Gmaila, je bila prva reakcija mnogih: “Ah, še ena nadgradnja, kaj pa je novega?” Ampak realnost je precej drugačna – pod površjem se namreč kuha revolucija. Ena tistih, ki je ne opaziš, dokler te ne udari naravnost v obraz.

Ne gre le za lepše gumbe ali bolj pametne odgovore. Gre za to, da umetna inteligenca – tista ista, ki nam piše povzetke sestankov – zdaj tudi piše lažna e-sporočila. In jih pošilja. In prilagaja. V realnem času. Cilj? Ti in tvoje podatke.

Po podatkih podjetja Hoxhunt lahko AI agenti zdaj brez težav prevarajo najboljše človeške strokovnjake za varnost (poroča Hoxhunt, april 2025). Kar pomeni, da so lažna sporočila danes pametnejša, hitrejša in – to je najhuje – bolj osebna kot kdaj koli prej.

Zakaj zdaj? In zakaj kar naenkrat, iz nič?

Umetna inteligenca – najbolj nevarno orodje v napačnih rokah

Phishing napadi? Saj poznamo zgodbo: “Kliknite tukaj za nagrado!” ali “Vaš račun je bil zaklenjen!”. Ampak zdaj – pozabite na smešne slovnične napake in očitne prevare.

“AI agenti lahko v nekaj sekundah oblikujejo personalizirano sporočilo, ki zadane občutljivo točko posameznega prejemnika,” opozarja Peter Le Clair iz podjetja Cofense (vir: Cofense).

Preden izberete zobozdravnika, preverite to – razlike v cenah so lahko ogromne

Večina Slovencev pri izbiri zobozdravnika naredi isto napako. Odločijo se prehitro in šele kasneje ugotovijo, da bi lahko za enako storitev plačali bistveno manj. Razlike v cenah so namreč pogost

Nekaj sekund. In sporočilo te naslovi po imenu. Omeni tvojo zadnjo objavo na Facebooku. Celo ton tvojih prejšnjih pogovorov lahko uporabi proti tebi. V letu 2025 – ti napadi niso več napol izmišljene grožnje, o katerih beremo v filmih. So tukaj. Zdaj.

Gmailova nova pravila igre

Google seveda ne sedi križem rok. Z novo posodobitvijo ponuja uporabnikom dve jasni poti:

• Privzeta okrepljena zaščita, kjer Gmail sam filtrira, blokira, opozarja (in včasih malo preveč zapre vrata dobronamernim sporočilom).
• Individualno upravljanje varnosti, kjer lahko vsak sam odloča, kaj ga varuje in kaj ne – a z večjim tveganjem.

Na papirju zveni lepo. V praksi? Po poročanju Reutersa (14. april 2025) okrepljeno filtriranje pogosto zaustavi tudi legitimna e-poštna sporočila – kot so potrditve naročil iz slovenskih spletnih trgovin (spomnimo se incidenta s Pošto Slovenije decembra 2024), interne službene komunikacije in celo obvestila sodišč.

»Uporabniki bodo morali izbirati med popolno zaščito in popolnim nadzorom,« poudarja Jason Kent iz podjetja Cequence Security.

In roko na srce – kolikokrat sploh preberemo nastavitve do konca, ko klikamo “Naprej”?

Nova dimenzija prevar: Precision-Validated Phishing

Medtem ko Google prilagaja filtre, hekerji tečejo maraton.

Podjetje Cofense je v zadnjem poročilu predstavilo tehniko, ki sliši na ime Precision-Validated Phishing. Kaj to pomeni? Da napadalci ne pošiljajo več stotisoče naključnih sporočil v upanju na eno žrtev. Ne. Zdaj vsako sporočilo testirajo, prilagodijo, preverijo – in napadejo.

Sistem analizira tvoje odzive. Kliknil povezavo? Super. Ignoriral? Ni problema, naslednjič pride bolj osebno, bolj subtilno.

»Gre za popolno preobrazbo phishinga,« so zapisali v Cofense. »To ni več naključno ribarjenje. To je natančno tarčno usmerjena psihološka manipulacija.«

Kar pomeni – z vsakim tvojim klikom jih učiš, kako postati boljši.

Ali obstaja rešitev?

No, ja… obstajajo vsaj obrambne linije

Strokovnjaki svetujejo kombinacijo ukrepov, ki sicer niso nova čudežna rešitev, a znatno zmanjšajo možnosti, da postanemo tarča:

• Večfaktorska avtentikacija (MFA): Še vedno top zaščita. Vklopite jo. Takoj.
• Ločeni e-mail naslovi za službo, zasebne zadeve in spletno nakupovanje. Ja, več dela – ampak več varnosti.
• Redno preverjanje aktivnosti računov: Gmail ti omogoča vpogled v zadnje prijave. Pogledati enkrat tedensko – ne vzame več kot minuto.
• Izobraževanje: Nauči se prepoznati subtilne znake prevar. Vprašaj se: “Ali bi moja banka res pošiljala tako nenavadno sporočilo?”

In še ena: Zaupaj, a preveri. Tudi če sporočilo deluje prepričljivo, en hiter klic na uradno številko banke (ne številko iz e-pošte!) lahko prihrani ogromno težav.

»Bitka z umetno inteligenco v kibernetskem prostoru se šele začenja,« je povedal Mikko Hypponen za BBC.

Koliko preplačujete za zobozdravnika? Razlike v cenah so šokirale tudi nas

Za popolnoma enako zobozdravstveno storitev lahko nekateri plačajo tudi do skoraj trikrat manj – a ena napačna odločitev vas lahko na koncu stane še bistveno več. Ste se kdaj vprašali, zaka

In mi? Smo komaj v prvem polčasu.

Kaj to pomeni za prihodnost?

Če mislite, da bo Gmail (ali Outlook, Apple Mail ali kdorkoli) rešil vse težave – razmislite še enkrat.

Umetna inteligenca se razvija hitreje, kot so se doslej razvijala katerakoli orodja napadalcev. Današnja zaščita je jutri že luknjičava kot sir iz Tolmina.

Uporabniki bomo morali postati lastni varnostniki. Ne samo v tehnološkem smislu – v smislu razmišljanja. Premisleka. Previdnosti.

In prav ta premislek bo odločil, kdo bo v prihodnosti ostal varen in kdo bo (žal) padel v past.

Kot je že leta 2023 opozoril legendarni Kevin Mitnick (po navedbah The New York Times): »Tehnologija je lahko še tako napredna, toda človek je vedno najšibkejši člen.«

Danes to velja bolj kot kdajkoli.

In zdaj? Zdaj je čas, da vsakdo od nas – 3 milijarde Gmail uporabnikov – potegne črto in se odloči: popolna zaščita z nekaj neprijetnosti? Ali več svobode – in precej več tveganja?

Odločitev ni lahka.

Ampak časi tudi niso več preprosti.

Pripravil: N. Z.

Vir:

• Hoxhunt
• Cofense
• BBC
• The New York Times