Gli utenti di Gmail potrebbero essere a rischio poiché una truffa basata sull'intelligenza artificiale sta circolando e sta prendendo di mira oltre 2 miliardi di account di posta elettronica, in sofisticate truffe di phishing, rivela un rapporto di Fox News.
A differenza di altre truffe facili da individuare a causa della loro grammatica scadente o delle richieste urgenti di informazioni, questa nuova minaccia basata sull'intelligenza artificiale è difficile da individuare, rappresentando una minaccia per miliardi di utenti. Con un totale di 2,5 miliardi di email, questo ha reso Gmail un bersaglio ideale per i truffatori, secondo il rapporto.
Gli utenti hanno difficoltà a individuare la truffa dell'intelligenza artificiale di Gmail
Secondo chi ha avuto esperienze reali con questa truffa basata sull'intelligenza artificiale, è difficile da individuare perché è più sofisticata di altre. Sam Mitrovic, consulente di soluzioni Microsoft, ha rivelato che il suo incontro con la truffa è iniziato con una notifica di approvazione per un tentativo di recupero dell'account Gmail.
Sam ignorò il messaggio, che fu seguito da una chiamata vocale, che lui ignorò anch'essa. Una settimana dopo, Sam spiegò di aver ricevuto lo stesso messaggio e di aver ricevuto un'altra chiamata, a cui questa volta rispose.
Il chiamante si è mostrato gentile e ha utilizzato un numero australiano, che Sam ha verificato e che, in effetti, risultava presente nella documentazione ufficiale di Google. Tuttavia, Sam ha notato qualcosa di sospetto nell'e-mail: nel campo "A" compariva un indirizzo e-mail denominato ,[email protected]ma un'intelligenza artificiale.
Questo non è un caso isolato di Sam, ma è accaduto a molti altri utenti di Gmail che sono caduti vittime di questa truffa basata sull'intelligenza artificiale.
Secondo Fox News, se combinata con chiamate basate sull'intelligenza artificiale e spoofing delle email, questa truffa diventa molto pericolosa. Il rapporto spiega inoltre che, sebbene l'intelligenza artificiale abbia rivoluzionato molti settori, la stessa tecnologia sta diventando sempre più pericolosa, poiché individui senza scrupoli ne approfittano per ingannare persone ignare in molti modi.
Sam ha spiegato che i truffatori ora falsificano l'indirizzo email del mittente per farlo sembrare proveniente da Google, utilizzando Salesforce CRM. Questa piattaforma consente agli utenti di personalizzare le informazioni del mittente a loro piacimento durante l'invio di email tramite Gmail e i server di Google.
Come proteggersi dalla truffa dell'intelligenza artificiale di Gmail
Sebbene la minaccia stia diventando sempre più diffusa, esiste anche un modo per proteggere il proprio account da bersagli facili o limitarne l'impatto. Secondo il rapporto, gli utenti di Gmail possono utilizzare cinque metodi per limitare le minacce.
Una delle iniziative è quella di acquisire una conoscenza generale del sistema di supporto automatizzato di Google. Con miliardi di utenti, Google non contatterebbe gli utenti di Gmail, ma si avvarrebbe di sistemi automatizzati per aiutarli, ad esempio, a reimpostare le password.
Un altro metodo è quello di esaminare attentamente gli indirizzi email: nel caso di Sam, l'indirizzo non era associato al dominio Google.
Gli utenti devono inoltre prestare attenzione ai link e agli allegati che vedono negli account Gmail. In questo caso, è opportuno evitare di cliccare sui link e di scaricare allegati da email sospette e sconosciute.
L'attivazione di un'autenticazione a due fattori (2FA) aggiunge sempre un ulteriore livello di protezione all'account email. Questo metodo rende difficile per i truffatori accedere all'email, anche se in possesso di password.
Il rapporto suggerisce inoltre di controllare e monitorare regolarmente i propri account per individuare eventuali attività sospette.
Secondo il rapporto di Fox News, sebbene la tecnologia AI abbia alcune applicazioni molto utili, è anche sfruttata più attivamente dai truffatori. La truffa dell'intelligenza artificiale di Gmail dimostra come anche per chi non è molto attento possa essere difficile individuare facilmente le minacce e caderne vittima.
Sebbene gli utenti abbiano un ruolo, i rapporti suggeriscono anche che Google dovrebbe migliorare i suoi filtri anti-truffa per limitare la portata delle truffe di impersonificazione nelle caselle di posta degli utenti.
