En un ingenioso pero alarmante nuevo esquema, los ciberdelincuentes están utilizando inteligencia artificial generativa para extender sus redes de fraude. Estos hackers emplean voces artificialmente creadas que se presentan como agentes de soporte técnico de Google, intentando engañar a los usuarios de Gmail para que les den acceso a sus cuentas.

Los estafadores están logrando un nivel de sofisticación preocupante al utilizar identificadores de llamadas que aparentan ser propios de Google, lo que les da un aire de legitimidad. Esto complica aún más la posibilidad de que los usuarios se den cuenta de la estafa a tiempo.

Un caso notable fue reportado por Sam Mitrovic, un experto en seguridad de Microsoft, quien fue víctima de este tipo de fraude. Recibió una alerta de intento de recuperación de su cuenta de Gmail que se originó en Estados Unidos. Después de rechazar la solicitud, recibió una llamada que aparecía en su teléfono como 'Google Sídney'. Al contestar la llamada, se encontró con un hablante con un acento americano que le dio la falsa impresión de estar hablando con un profesional de Google.

Durante la conversación, el impostor le informó sobre actividad sospechosa en su cuenta y logró obtener información personal, como su ubicación y si estaba de viaje, con el fin de crear un perfil que pareciera confiable. A lo largo de la llamada, la conversación fluyó de manera inteligente, pero Mitrovic, sospechando de la situación, decidió no proporcionar información sensible.

Al investigar más a fondo después de la llamada, Mitrovic verificó que el número de teléfono que el estafador utilizó para contactar lo coincidía con el número del servicio de atención de Google en Australia. Sin embargo, al solicitar un correo electrónico de verificación referente a la actividad, se percató de que el remitente incluía un dominio que claramente no pertenecía a Google.

Para su sorpresa, también descubrió que la calidad de la voz utilizada durante la llamada era anormalmente perfecta, lo que le llevó a sospechar que se trataba de una grabación producida por una herramienta de IA. Esta tecnología es cada vez más accesible, lo que permite a los delincuentes simular identidades de manera más efectiva.

Otros usuarios en plataformas como Reddit han reportado recibir comunicaciones similares, lo que sugiere que esta estafa se está volviendo común y que más personas podrían caer en la trampa si no están debidamente informadas. Mitrovic advirtió que, si no hubiera sido por su escepticismo, podría haber terminado aprobando la solicitud de acceso a su cuenta, lo que habría dado a los estafadores control total sobre ella.

En este contexto, el experto alertó sobre ciertos signos de alarma que pueden indicar un posible intento de fraude, tales como recibir notificaciones de recuperación de cuentas no solicitadas o el hecho de que no existan sesiones activas en su cuenta de Google. Google's stance es clara: no se comunican con los usuarios a menos que se trate de cuentas comerciales, lo que añade un nivel adicional de alerta.

La seguridad de nuestros datos nunca ha sido más crucial. Mantente alerta y siempre verifica la legitimidad de las llamadas y correos electrónicos que recibes. ¡No seas una víctima más de la era digital!