Utilizando IA para roubar informações via Gmail

Mais sofisticado com ferramentas de IA

Recentemente, o Centro de Resposta a Emergências Cibernéticas do Vietnã (VNCERT/CC), vinculado ao Departamento de Segurança da Informação do Ministério da Informação e Comunicações, emitiu um alerta sobre uma sofisticada campanha de phishing que utiliza inteligência artificial e tecnologia de personificação para roubar informações de login do Gmail de usuários em todo o mundo.

Essa nova forma de fraude inclui a falsificação de e-mails e números de telefone do Google, utilizando tecnologia de inteligência artificial (IA) para criar mensagens e chamadas realistas com o objetivo de enganar os usuários e levá-los a fornecer informações confidenciais.

Foto ilustrativa.

Em entrevista ao jornal Dai Doan Ket, o especialista em segurança cibernética Ngo Minh Hieu (Centro Nacional de Monitoramento de Segurança Cibernética) analisou que essa campanha de golpes opera combinando métodos tradicionais de fraude com novas tecnologias.

Especificamente, os indivíduos usaram IA para falsificar e-mails e números de telefone do Google: os golpistas criaram e-mails e números de telefone muito semelhantes às notificações oficiais do Google, dificultando que os usuários detectassem a diferença.

Utilizando IA para gerar conteúdo automatizado: A IA é usada para criar e-mails, mensagens ou chamadas com conteúdo projetado para enganar os usuários e levá-los a fornecer suas credenciais de login. Esse conteúdo costuma ser muito convincente e utiliza truques como avisos de segurança, solicitações de autenticação de conta ou lembretes de atualização de informações.

Voz deepfake: Um dos elementos inovadores é que a IA pode criar chamadas falsas com vozes idênticas às da equipe de suporte do Google. Isso aumenta a credibilidade do ataque, tornando os usuários mais vulneráveis ​​a serem enganados.

Segundo o especialista em cibersegurança Ngo Minh Hieu, esta nova campanha de phishing tem como objetivo coletar informações de login do Gmail, incluindo:

Informações da conta: Podem ser usadas para acessar o Gmail, documentos do Google Drive e muitos outros serviços associados ao Google.

Dados sensíveis: E-mails pessoais podem conter informações importantes, como contas bancárias, senhas e documentos financeiros.

As consequências do roubo das suas informações do Gmail são a perda de acesso à conta: o usuário pode ficar bloqueado e impossibilitado de acessar e-mails, documentos ou outras informações importantes.

Vazamento de informações pessoais: Dados sensíveis em e-mails, como informações financeiras, informações de contato e documentos confidenciais, podem ser explorados para cometer fraudes ou outros ataques.

Ataques em cadeia: as contas do Gmail costumam estar vinculadas a diversos serviços, como contas bancárias, redes sociais e aplicativos móveis. Isso pode levar a outros ataques em múltiplas plataformas caso o Gmail seja comprometido.

Especialista em cibersegurança Ngo Minh Hieu (Centro Nacional de Monitoramento de Cibersegurança).

Tenha cuidado ao usar o Gmail.

O Sr. Hieu recomenda que as pessoas não forneçam informações confidenciais por e-mail ou telefone: o Google nunca solicita informações de login por e-mail ou telefone. Se você receber uma solicitação de informações, verifique cuidadosamente a origem.

Ative a autenticação de dois fatores (2FA): A autenticação de dois fatores é uma camada extra de segurança que ajuda a proteger sua conta contra ataques. Mesmo que um invasor obtenha sua senha, ele ainda precisará de um segundo código de autenticação para acessar sua conta.

Verifique atentamente seus e-mails e mensagens: e-mails de phishing costumam apresentar pequenos sinais, como erros de ortografia, links não oficiais ou solicitações de ação urgente. Os usuários devem verificar cuidadosamente antes de clicar em qualquer link.

Utilize ferramentas de segurança avançadas: Instale softwares de segurança e extensões de navegador que ajudam a detectar ataques de phishing. Além disso, atualize regularmente seu sistema de segurança para garantir que sua conta esteja bem protegida.

"Não acesse links nem baixe arquivos de origem desconhecida: esses links podem conter código malicioso, comprometendo o dispositivo do usuário", enfatizou o especialista.

Fonte: https://daidoanket.vn/canh-giac-truoc-chien-dich-lua-dao-moi-dung-ai-danh-cap-thong-tin-qua-gmail-10292977.html