Las nuevas llamadas fraudulentas impulsadas por la IA están poniendo en peligro a miles de millones de usuarios de Gmail - He aquí por qué incluso los expertos están preocupados

Una nueva ola de Estafas impulsadas por IA tiene como objetivo Gmail e incluso los profesionales más experimentados están consiguiendo evitarlas a duras penas. Estos phishing imitando el soporte de Google, son cada vez más sofisticados, y se sabe que la cosa va en serio cuando los expertos del sector dan la voz de alarma. Sam Mitrovic, a Microsoft compartió recientemente cómo estuvo a punto de ser víctima de una llamada fraudulenta extremadamente convincente.

Todo empezó con una notificación aparentemente rutinaria sobre la recuperación de una cuenta de Gmail. Sin embargo, Mitrovic la ignoró, sólo para recibir una llamada de seguimiento 40 minutos más tarde de alguien que decía ser del servicio de asistencia de Google. La voz -que conversaba con acento estadounidense- preguntó a Mitrovic si había iniciado sesión desde Alemania y afirmó que un atacante había estado accediendo a su cuenta durante una semana. Aunque Mitrovic evitó la trampa, se aseguró de mencionar lo pulida y realista que era la estafa, incluso falsificando los números de empresa de Google (en el caso de Sam, se trataba de un número australiano) para añadir más credibilidad.

Garry Tan, capitalista de riesgo y fundador de Y Combinator, también advirtió de un intento de phishing similar. En su caso, la estafa afirmaba que un familiar había presentado un certificado de defunción para recuperar su cuenta. La persona que llamaba, guiada por la IA, pedía a Tan que verificara su identidad de una forma diseñada para que entrara en pánico, tal y como experimentó Mitrovic.

Estas estafas están explotando claramente la capacidad de la IA para simular conversaciones reales y falsificar procesos legítimos de Google. Los atacantes están utilizando incluso herramientas como los formularios de Google para que sus estafas parezcan más auténticas, engañando a los usuarios para que crean que la amenaza es real. Tanto Mitrovic como Tan advierten de que cualquiera, independientemente de su experiencia en tecnología, podría caer en estas tácticas avanzadas, dado el momento o el escenario equivocados. Además, sólo se espera que estas estafas sean más difíciles de detectar en el futuro a medida que progrese la IA.

Para hacer frente a estas amenazas, Google se ha asociado con la Global Anti-Scam Alliance y DNS Research Federation para lanzar el Global Signal Exchange. Esta plataforma ayudará a compartir inteligencia sobre estafas en tiempo real entre todos los sectores. Además, el Programa de protección avanzada de Google ahora admite claves de acceso, lo que añade esa capa adicional de seguridad que podría marcar la diferencia entre perder su cuenta o conservarla.