Los usuarios de Gmail podrían estar en riesgo debido a que una estafa impulsada por inteligencia artificial está circulando y apunta a más de 2 mil millones de cuentas de correo electrónico en sofisticadas estafas de phishing, revela un informe de Fox News.
A diferencia de otras estafas fáciles de detectar debido a su mala gramática o solicitudes urgentes de información, esta nueva amenaza basada en IA es, según se informa, difícil de detectar y representa una amenaza para miles de millones de usuarios. Con un total de 2500 millones de correos electrónicos, Gmail se ha convertido en un blanco fácil para los estafadores, según el informe.
A los usuarios les resulta difícil detectar la estafa de IA de Gmail
Según personas que han tenido experiencias reales con esta estafa basada en IA, es difícil de detectar, ya que es más sofisticada que otras. Sam Mitrovic, consultor de soluciones de Microsoft, reveló que su encuentro con la estafa comenzó con una notificación para aprobar un intento de recuperación de cuenta de Gmail.
Sam ignoró el mensaje y recibió una llamada de voz, que también ignoró. Una semana después, Sam explicó que recibió el mismo mensaje y volvió a hacer una llamada, que esta vez contestó.
y efectivamente aparecía en la documentación oficial de Google. Sin embargo, Sam notó algo sospechoso en el correo electrónico: el campo "Para" contenía una dirección de correo electrónico llamada [email protected],sino una IA.
Esto no es algo exclusivo de Sam, sino que les ha ocurrido a muchos otros usuarios de Gmail que han sido víctimas de esta estafa impulsada por inteligencia artificial.
Según Fox News, al combinarse con llamadas de IA y suplantación de identidad por correo electrónico, esta estafa se vuelve muy peligrosa. El informe explica además que, si bien la IA ha sido revolucionaria en muchos campos y sectores, esta misma tecnología se está volviendo cada vez más peligrosa, ya que individuos sin escrúpulos la aprovechan para engañar a personas desprevenidas de diversas maneras.
Sam indicó que los estafadores ahora falsifican la dirección de correo electrónico del remitente para que parezca de Google mediante Salesforce CRM. Esta plataforma permite a los usuarios personalizar la información del remitente a su gusto al enviar correos electrónicos a través de Gmail y los servidores de Google.
Cómo protegerse de la estafa de IA de Gmail
Si bien la amenaza se está volviendo cada vez más frecuente, también existe una manera de proteger la cuenta y evitar que se convierta en un blanco fácil o limitarla. Según el informe, existen cinco métodos que los usuarios de Gmail pueden emplear para limitar las amenazas.
Una de las iniciativas es comprender en general el sistema de asistencia automatizada de Google. Con miles de millones de usuarios, Google no llamaría a los usuarios de Gmail, sino que utilizaría sistemas automatizados para ayudarles a restablecer sus contraseñas, por ejemplo.
Otro método es examinar las direcciones de correo electrónico; en el caso de Sam, la dirección no estaba asociada al dominio de Google.
Los usuarios también deben tener cuidado con los enlaces y archivos adjuntos que ven en sus cuentas de Gmail. En este caso, deben evitar hacer clic en enlaces y descargar archivos adjuntos de correos electrónicos sospechosos y desconocidos.
Activar la autenticación de dos factores (2FA) siempre añade una capa adicional de protección a la cuenta de correo electrónico. Este método dificulta que los estafadores accedan al correo electrónico, incluso si tienen contraseñas.
El informe también sugiere revisar y monitorear periódicamente las cuentas para detectar cualquier actividad sospechosa.
Según el informe de Fox News, si bien la tecnología de IA tiene aplicaciones muy útiles, también es explotada con mayor frecuencia por estafadores. La estafa de IA de Gmail demuestra que, para cualquier persona imprudente, puede ser difícil detectar amenazas fácilmente y ser víctima.
Si bien los usuarios tienen un rol, los informes también sugieren que Google debería mejorar sus filtros de estafas para limitar el alcance de las estafas de suplantación de identidad en los buzones de correo de los usuarios.
