En los últimos meses, se ha detectado un aumento en estafas dirigidas a los usuarios de Gmail, aprovechando herramientas de inteligencia artificial (IA) para suplantar la identidad del soporte técnico de Google. Un nuevo informe de Forbes advierte que los 2.500 millones de usuarios del servicio de correo electrónico podrían ser el objetivo de actores «maliciosos» que emplean IA para engañar a los clientes para que entreguen sus credenciales.
Modus operandi de la estafa
Los ciberdelincuentes inician el engaño enviando notificaciones falsas de recuperación de cuenta al correo electrónico de la víctima. Posteriormente, realizan una llamada telefónica que aparenta ser del soporte técnico de Google, utilizando voces generadas por IA que imitan de manera convincente a empleados de la empresa. Durante la llamada, afirman que la cuenta del usuario ha sido comprometida o que se está llevando a cabo una recuperación de cuenta no autorizada. Para «solucionar» el problema, solicitan al usuario que proporcione códigos de verificación o que apruebe solicitudes de recuperación de cuenta. Al hacerlo, los estafadores obtienen acceso completo a la cuenta de Gmail de la víctima.
Casos reportados
Un consultor de soluciones de Microsoft compartió su experiencia al recibir una notificación de intento de recuperación de cuenta, seguida de una llamada que parecía legítima del soporte de Google. Aunque la voz y la presentación eran convincentes, el consultor notó inconsistencias que le hicieron sospechar y evitar caer en la trampa.
Recomendaciones para proteger tu cuenta
Para evitar ser víctima de estas estafas, es fundamental seguir las siguientes recomendaciones:
- Desconfía de comunicaciones no solicitadas: Si recibes una llamada o correo electrónico inesperado que afirma ser del soporte técnico de Google, mantén la cautela.
- Verifica la autenticidad: Antes de proporcionar cualquier información, verifica la legitimidad de la comunicación. Puedes hacerlo contactando directamente al soporte oficial de Google a través de canales reconocidos.
- No compartas códigos de verificación: Nunca proporciones códigos de verificación o contraseñas a terceros, incluso si parecen ser representantes legítimos.
- Activa la verificación en dos pasos: Esta medida añade una capa adicional de seguridad a tu cuenta, dificultando el acceso no autorizado.
- Mantén tus datos actualizados: Asegúrate de que la información de recuperación de tu cuenta esté actualizada para facilitar la recuperación en caso de intento de hackeo.
La sofisticación de las estafas basadas en IA representa una amenaza creciente para los usuarios de Gmail y para todos en general. Es esencial mantenerse informado y adoptar prácticas de seguridad proactivas para proteger nuestras cuentas y datos personales. La prevención y la educación son nuestras mejores herramientas contra estos ataques.
