Usando IA para robar información a través de Gmail

Más sofisticado gracias a herramientas de IA.

Recientemente, el Centro de Respuesta a Emergencias Cibernéticas de Vietnam (VNCERT/CC), dependiente del Departamento de Seguridad de la Información del Ministerio de Información y Comunicaciones , emitió una advertencia sobre una sofisticada campaña de phishing que explota la inteligencia artificial y la tecnología de suplantación de identidad para robar información de inicio de sesión de Gmail de los usuarios, que actualmente está ocurriendo en todo el mundo.

Esta nueva forma de fraude incluye la suplantación de correos electrónicos y números de teléfono de Google, utilizando tecnología de inteligencia artificial (IA) para crear mensajes y llamadas realistas para engañar a los usuarios para que proporcionen información confidencial.

Imagen ilustrativa.

En declaraciones a un periodista del periódico Dai Doan Ket, el experto en ciberseguridad Ngo Minh Hieu (Centro Nacional de Monitoreo de Ciberseguridad) analizó que esta campaña de estafa opera combinando métodos de estafa tradicionales con nuevas tecnologías.

En concreto, estos individuos utilizan IA para falsificar correos electrónicos y números de teléfono de Google: los estafadores crean correos electrónicos y números de teléfono que se parecen mucho a las notificaciones oficiales de Google, lo que dificulta que los usuarios detecten la diferencia.

Uso de IA para generar contenido automatizado: La IA se utiliza para crear correos electrónicos, mensajes o llamadas con contenido diseñado para engañar a los usuarios y que proporcionen sus datos de inicio de sesión. Este contenido suele ser muy persuasivo y utiliza tácticas como advertencias de seguridad, solicitudes de verificación de cuenta o recordatorios para actualizar la información.

Voz deepfake: Una de las novedades es que la IA puede crear llamadas falsas con voces que suenan exactamente como las del personal de soporte de Google. Esto aumenta la credibilidad del ataque y aumenta la probabilidad de que los usuarios sean engañados.

Según el experto en ciberseguridad Ngo Minh Hieu, esta nueva campaña de phishing tiene como objetivo recopilar información de inicio de sesión de Gmail, que incluye:

Información de la cuenta: se puede utilizar para acceder a Gmail, documentos de Google Drive y muchos otros servicios vinculados a Google.

Datos sensibles: Los correos electrónicos personales pueden contener información importante como cuentas bancarias, contraseñas y documentos financieros.

Las consecuencias del robo de información de Gmail incluyen la pérdida de acceso a las cuentas de los usuarios: estos pueden tener sus cuentas bloqueadas y no poder acceder a correos electrónicos, documentos u otra información importante.

Fugas de información personal: Los datos confidenciales contenidos en correos electrónicos, como información financiera, información de contacto y documentos confidenciales, pueden ser explotados para llevar a cabo estafas u otros ataques.

Ataque en cadena: Las cuentas de Gmail suelen estar vinculadas a diversos servicios, como cuentas bancarias, redes sociales y aplicaciones móviles. Esto puede dar lugar a nuevos ataques en múltiples plataformas si Gmail se ve comprometido.

El experto en ciberseguridad Ngo Minh Hieu (Centro Nacional de Monitoreo de Ciberseguridad).

Tenga cuidado al utilizar Gmail.

El Sr. Hieu recomendó a los usuarios no proporcionar información confidencial por correo electrónico ni por teléfono: Google nunca solicita a los usuarios que proporcionen información de inicio de sesión por correo electrónico ni por teléfono. Si recibe una solicitud de información, verifique cuidadosamente la fuente.

Activa la autenticación de dos factores (2FA): La autenticación de dos factores es una capa adicional de seguridad que ayuda a proteger tu cuenta de ataques. Incluso si un atacante obtiene tu contraseña, necesitará un segundo código de verificación para acceder a tu cuenta.

Revise cuidadosamente los correos electrónicos y mensajes: Los correos electrónicos falsos suelen contener indicios sutiles, como errores ortográficos, enlaces no oficiales o solicitudes urgentes. Los usuarios deben revisarlos cuidadosamente antes de hacer clic en cualquier enlace.

Utilice herramientas de seguridad avanzadas: Instale software de seguridad y complementos de navegador para detectar ataques de phishing. Actualice su sistema de seguridad periódicamente para garantizar la mejor protección de su cuenta.

“No acceda a enlaces ni descargue archivos de fuentes desconocidas: Estos enlaces pueden contener malware, comprometiendo potencialmente el dispositivo del usuario”, enfatizó el experto.

Fuente: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html