Nuevo tipo de estafa con IA puede poner en riesgo tu correo Gmail

En los últimos meses, las estafas cibernéticas han dado un salto significativo gracias a la inteligencia artificial (IA). Estas nuevas tácticas, que ahora emplean IA generativa, han permitido a los ciberdelincuentes crear fraudes casi imposibles de detectar. La gravedad de estas estafas ha llegado a tal punto que incluso expertos en ciberseguridad han sido víctimas, lo que destaca el nivel de sofisticación de los ataques. 

La combinación de phishing avanzado y deepfakes crea un escenario en el que muchos usuarios, incluidas las personas mejor preparadas, caen en las trampas de los atacantes.

¿Cómo funciona esta estafa?

El método más utilizado por los delincuentes se basa en el uso de IA para crear phishing altamente realista. La estafa comienza de manera familiar: el usuario recibe un correo electrónico que parece legítimo, pidiéndole que restablezca su cuenta de Gmail debido a una supuesta actividad sospechosa. Lo que marca la diferencia es la posterior interacción, que ahora incluye una llamada telefónica con voces generadas por IA que imitan a empleados de Google. En estos casos, el estafador utiliza software avanzado para hacer que su número de teléfono coincida con uno legítimo o reconocible, lo que refuerza la confianza del usuario.

Uno de los casos más comentados es el de Sam Mitrovic, un experto en seguridad de Microsoft, quien fue contactado por un estafador que simulaba ser del soporte de Google. El ciberdelincuente afirmaba que alguien había accedido a su cuenta desde Alemania y descargado información sensible. Mitrovic, aunque desconfiado, decidió verificar el número de teléfono y encontró que el mismo estaba asociado a Google, lo que casi lo llevó a caer en la trampa.

¿Por qué es tan difícil de detectar?

Este tipo de estafas se aprovecha de la tecnología de deepfake para imitar de manera precisa voces y patrones de lenguaje. Además, la IA utilizada permite generar respuestas coherentes y en tiempo real, lo que confunde aún más a las víctimas. 

A diferencia de los métodos tradicionales de phishing, donde los errores gramaticales o los enlaces sospechosos delataban el engaño, estas nuevas versiones se ven y suenan auténticas. Incluso los expertos en ciberseguridad pueden ser vulnerables porque estas estafas están diseñadas para aprovechar el factor humano, que puede confiar en una llamada telefónica realista o en la coincidencia de datos.

¿Qué hacer para proteger tu cuenta de Gmail?

Proteger tu cuenta de Gmail de este tipo de ataques requiere estar alerta. Primero, es importante recordar que Google nunca se pondrá en contacto contigo por teléfono para solicitar información personal o sobre tu cuenta. Si recibes una llamada inesperada de alguien que afirma ser del soporte de Google, lo más seguro es colgar y verificar por otros medios. Además, nunca hagas clic en enlaces de correos electrónicos sospechosos que te pidan restablecer tu contraseña o acceder a tu cuenta.

Otra medida crucial es la autenticación en dos pasos, que añade una capa adicional de seguridad a tu cuenta. De esta forma, incluso si un estafador obtiene tus credenciales, le será mucho más difícil acceder sin el segundo factor de autenticación. Asimismo, es recomendable monitorear la actividad de tu cuenta a través de las alertas de seguridad de Google, que te informarán si hay accesos inusuales desde dispositivos desconocidos.

La inteligencia artificial ha revolucionado tanto el lado positivo como el negativo de la tecnología, y las estafas con IA se están convirtiendo en una amenaza difícil de contrarrestar. Las herramientas tradicionales de seguridad no son suficientes para enfrentar el nivel de realismo que estas técnicas ofrecen. La educación y el escepticismo continuo son la mejor defensa para evitar ser víctima de este nuevo tipo de fraude. 

Mantente alerta y protege tu cuenta de Gmail con buenas prácticas de seguridad para minimizar los riesgos frente a esta oleada de estafas avanzadas.

Sigue leyendo:
– Cómo detectar las estafas de ofertas de empleo en WhatsApp y qué hacer para evitarlas
– 6 maneras en que grupos criminales de América Latina usan la inteligencia artificial para delinquir
– Utiliza estos trucos para detectar estafas creadas con ChatGPT