La estafa impulsada por IA apunta a 2.5 mil millones de usuarios de Gmail

Los usuarios de Gmail podrían estar en riesgo ya que una estafa impulsada por IA está circulando y apunta a más de 2.000 millones de cuentas de correo electrónico, en sofisticados ataques de phishing, revela un informe de Fox News.

A diferencia de otras estafas que son fáciles de detectar debido a su mala gramática o solicitudes urgentes de información, esta nueva amenaza basada en IA se informa que es difícil de notar, planteando una amenaza para miles de millones de usuarios. Con un total de 2.500 millones de correos electrónicos, esto ha convertido a Gmail en un buen objetivo para los estafadores, según el informe.

Los usuarios encuentran difícil detectar la estafa de IA de Gmail

Según personas que han tenido experiencias reales con el estafa impulsada por IA, es difícil de detectar ya que es más sofisticada que otras. Sam Mitrovic, consultor de soluciones de Microsoft, reveló que su encuentro con la estafa comenzó como una notificación para aprobar un intento de recuperación de cuenta de Gmail.

Sam ignoró el mensaje, y fue seguido por una llamada de voz, que también ignoró. Una semana después, Sam explicó que recibió el mismo mensaje, y nuevamente fue seguido por una llamada, que esta vez contestó.

El llamante era educado y usaba un número australiano que Sam verificó y efectivamente aparecía en la documentación oficial de Google. Sin embargo, Sam notó algo sospechoso en el correo electrónico: el campo «Para» tenía una dirección de correo electrónico llamada GooglMail en InternetCaseTracking dot com, una dirección que no pertenece a Google. Fue entonces cuando se dio cuenta de que el llamante no era humano sino IA.

Esto no es único para Sam, sino que ha ocurrido a muchos otros usuarios de Gmail que han caído víctimas de esta estafa impulsada por IA.

Según Fox News, cuando se combina con llamadas de IA y suplantación de identidad por correo electrónico, esta estafa se vuelve muy peligrosa. El informe explica además que, aunque la IA ha sido un cambio de juego en muchos campos en todos los sectores, la misma tecnología está creciendo para ser peligrosa a medida que personas sin escrúpulos aprovechan la tecnología para engañar a personas desprevenidas de muchas maneras.

Sam indicó que los estafadores ahora suplantan la dirección de correo electrónico del remitente para hacer parecer que proviene de Google utilizando Salesforce CRM. Esta plataforma permite a los usuarios personalizar la información del remitente a cualquier cosa que elijan mientras envían correos electrónicos a través de los servidores de Gmail y Google.

Cómo protegerse de la estafa de IA de Gmail

Aunque la amenaza se está volviendo prevalente, también hay una forma de proteger la cuenta de ser un objetivo fácil o limitar la amenaza. Según el informe, hay cinco métodos que los usuarios de Gmail pueden emplear para limitar las amenazas.

Una de las iniciativas es tener un conocimiento general del sistema de soporte automatizado de Google. Con miles de millones de usuarios, Google no llamaría a los usuarios de Gmail, sino que utilizaría sistemas automatizados para ayudar a los usuarios, por ejemplo, a restablecer sus contraseñas.

Otro método es escudriñar las direcciones de correo electrónico; en el caso de Sam, la dirección no estaba asociada con el dominio de Google.

Los usuarios también deben tener cuidado con los enlaces y archivos adjuntos que ven en las cuentas de Gmail. En este caso, los usuarios deben evitar hacer clic en enlaces y descargar archivos adjuntos de correos electrónicos sospechosos y desconocidos.

Habilitar un autenticador de dos factores (2FA) siempre añade otra capa de protección a la cuenta de correo electrónico. Este método dificulta que los estafadores accedan al correo electrónico incluso si tienen las contraseñas.

El informe también sugiere revisar y monitorear regularmente las cuentas para detectar cualquier actividad sospechosa.

Según el informe de Fox News, aunque la tecnología de IA tiene algunas aplicaciones muy útiles, también es explotada más activamente por los estafadores. La estafa de IA de Gmail muestra cómo también puede ser difícil para cualquiera que no sea muy cuidadoso detectar amenazas fácilmente y caer víctima.

Aunque los usuarios tienen un papel, los informes también sugieren que Google debería mejorar sus filtros de estafas para limitar el alcance de las estafas de suplantación de identidad en los buzones de correo de los usuarios.