los usuarios de gmail se enfrentan a una ola de llamadas fraudulentas que imitan expertamente las voces humanas, en un intento por robar cuentas e información personal
los ataques digitales basados en inteligencia artificial se han convertido en una amenaza creciente para los usuarios de correo electrónico, especialmente para los de gmail. con el desarrollo de la tecnología de simulación de voz humana mediante inteligencia artificial, a los piratas informáticos les resulta fácil explotar estas capacidades para hacer creer a los usuarios que son entidades de soporte oficial destinadas a ayudarles a proteger sus cuentas, cuando la realidad es que buscan apoderarse de contraseñas y datos personales.
el ataque fraudulento basado en llamadas falsificadas
1. llamadas convincentes: el usuario recibe una llamada que Aparentemente parece provenir de google, e incluso el identificador de llamadas puede coincidir con el nombre de la empresa. a menudo, la persona que llama afirma que hay un problema con la cuenta, como un intento de pirateo o la necesidad de confirmar la identidad personal.
2. correo de seguimiento falso: durante la llamada o inmediatamente después, el usuario recibe un correo electrónico que parece oficial de google para confirmar el proceso de “recuperación de cuenta”. el propósito de este truco es convencer a la víctima de que envíe un código de confirmación o revele datos de inicio de sesión bajo el pretexto de verificación.
3. manipulación de voz por inteligencia artificial: los atacantes utilizan tecnología de procesamiento de lenguaje y voz por inteligencia artificial para hacer que la llamada sea muy realista. también se emplean voces asociadas con expertos en soporte técnico o acentos locales familiares para engañar al usuario.
leer también: lanzamiento de usuarios de inteligencia artificial en facebook e instagram: un nuevo paso de meta
ejemplos y testimonios reales
personas como zack latta, fundador de “hack club”, informaron haber recibido llamadas que parecían muy convincentes. aunque la llamada terminó sin revelar información confidencial, latta advirtió sobre la facilidad con la que muchos usuarios pueden caer en la trampa debido a la fluidez y precisión de la voz. en una situación similar, garry tan, fundador de una empresa de inversión en el ámbito tecnológico, emitió una advertencia pública a través de la plataforma x señalando llamadas y mensajes de correo electrónico con el nombre de google que exigían la verificación de un presunto “certificado de defunción”, con el objetivo de obtener una recuperación ilegal de la cuenta.
indicadores de posible fraude
1. momento de las llamadas: estas llamadas a menudo se realizan en momentos inoportunos o fuera del horario de atención al cliente oficial.
2. tono de urgencia: los estafadores tienden a afirmar que existe un peligro inminente y que cualquier retraso podría provocar el cierre de la cuenta o la pérdida de datos.
3. uso de correo electrónico sospechoso: a pesar de los intentos de camuflaje, a veces se pueden notar pequeñas diferencias en la dirección de correo electrónico del remitente, como la presencia de adiciones o la sustitución de unas letras por otras.
consejos para evitar ser víctima
1. verificar la identidad de la persona que llama: no revele la información de su cuenta por teléfono a menos que usted mismo haya iniciado la llamada a un equipo de soporte oficial y verificado.
2. no hacer clic en enlaces desconocidos: si recibe un mensaje de correo electrónico sospechoso, absténgase de hacer clic en los enlaces o ingresar sus datos antes de verificar su fuente.
3. utilizar capas de protección adicionales: google recomienda activar la “protección avanzada”, que requiere llaves de seguridad físicas o virtuales que ayudan a asegurar el proceso de inicio de sesión incluso si un atacante obtiene la contraseña.
pasos de protección adicionales
la revista forbes informó que uno de los mejores métodos adoptados por google en la actualidad es la tecnología de verificación multifactor, que va más allá de una simple contraseña o mensaje de texto. en el mismo sentido, los expertos aconsejan actualizar continuamente las aplicaciones y los programas, ya que las actualizaciones periódicas cierran las vulnerabilidades de seguridad descubiertas. también se debe tener cuidado de elegir contraseñas complejas y no repetidas en diferentes cuentas.
el ritmo del progreso tecnológico en los campos de la inteligencia artificial aumenta el peligro del fraude electrónico y hace que sea esencial que los usuarios permanezcan atentos. la reciente advertencia de gmail a sus usuarios es una clara evidencia de que los riesgos digitales evolucionan constantemente y que el engaño por voz no es más que el comienzo de una serie de ataques más sofisticados. por lo tanto, seguir los procedimientos preventivos sugeridos y verificar continuamente la identidad de las entidades presuntas es la primera garantía para mantener la seguridad de la información personal.
