El Centro de Respuesta a Emergencias Cibernéticas de Vietnam (VNCERT/CC), del Departamento de Seguridad de la Información del Ministerio de Información y Comunicaciones, informó que se está produciendo en el mundo una sofisticada campaña de fraude que utiliza inteligencia artificial y tecnología de suplantación de identidad para robar la información de inicio de sesión de Gmail de los usuarios.

La nueva estafa consiste en suplantar correos electrónicos y números de teléfono de Google, utilizando inteligencia artificial (IA) para crear mensajes y llamadas realistas con el fin de engañar a los usuarios para que proporcionen información confidencial.

Dirección de correo electrónico para depuración 1.jpg
Según el análisis de los expertos, el correo electrónico de confirmación que el estafador envió a la víctima es muy similar a un correo electrónico legítimo de Google. Ilustración: Internet

En concreto, el estafador envía un correo electrónico falso de Google, solicitando a los usuarios que realicen el proceso de recuperación de cuenta. El correo contiene un enlace a un sitio web falso con una interfaz similar a la página de inicio de sesión de Gmail, diseñado para robar las credenciales de acceso.

Aproximadamente 40 minutos después de recibir el correo electrónico falso, el usuario siguió recibiendo una llamada falsa que decía ser del personal de soporte de Google y que le notificaba sobre actividad inusual en la cuenta de Gmail de la víctima.

Los estafadores también utilizan voces de IA y software de suplantación de números telefónicos para aumentar su poder de persuasión.

Tras identificar una nueva forma de fraude que pone en riesgo a los usuarios de Gmail de todo el mundo, exponiéndolos al robo de la información de inicio de sesión de sus cuentas y de sus datos personales, los expertos del Centro VNCERT/CC recomiendan que los usuarios y administradores estén atentos a las llamadas procedentes de números de teléfono que parecen ser de Google; comprueben siempre con atención la dirección de correo electrónico del remitente.

En caso de duda, los usuarios no deben proporcionar información confidencial por teléfono ni por correo electrónico.

Los ciberdelincuentes recurren cada vez más a la inteligencia artificial en sus campañas de fraude . En los primeros meses de este año, según los expertos, no han surgido muchas formas nuevas de fraude. Sin embargo, numerosos grupos de ciberdelincuentes han intensificado el uso de tecnologías de inteligencia artificial como DeepFake y DeepVoice en sus campañas de fraude.