Le nuove chiamate truffa guidate dall'intelligenza artificiale mettono a rischio miliardi di utenti di Gmail - Ecco perché anche gli esperti sono preoccupati

Una nuova ondata di AI-powered sta prendendo di mira Utenti di Gmail e anche i professionisti esperti riescono a malapena ad evitarle. Questi attacchi di phishing attacchi, che imitano l'assistenza di Google, stanno diventando molto più sofisticati, e si sa che è una cosa seria quando gli esperti del settore lanciano l'allarme. Sam Mitrovic, a Consulente di soluzioni Microsoft consulente di soluzioni Microsoft, ha recentemente condiviso come è stato quasi vittima di una chiamata truffa estremamente convincente.

Tutto è iniziato con una notifica apparentemente di routine sul recupero di un account Gmail. Tuttavia, Mitrovic l'ha ignorata, per poi ricevere una telefonata di follow-up 40 minuti dopo da parte di qualcuno che affermava di essere l'assistenza di Google. La voce - che parlava con accento americano - ha chiesto a Mitrovic se si fosse collegato dalla Germania e ha affermato che un aggressore stava accedendo al suo account da una settimana. Sebbene Mitrovic abbia evitato la trappola, si è assicurato di menzionare quanto la truffa fosse raffinata e realistica, persino con lo spoofing dei numeri aziendali di Google (nel caso di Sam, si trattava di un numero australiano) per aggiungere maggiore credibilità.

Garry Tan, venture capitalist e fondatore di Y Combinatorha anche avvertito di un tentativo di phishing simile. Nel suo caso, la truffa sosteneva che un familiare aveva presentato un certificato di morte per recuperare il suo conto. Il chiamante guidato dall'AI ha chiesto a Tan di verificare la sua identità, in modo da farlo andare nel panico, proprio come è successo a Mitrovic.

Queste truffe sfruttano chiaramente la capacità dell'AI di simulare conversazioni reali e di falsificare i processi legittimi di Google. Gli aggressori utilizzano persino strumenti come Google Forms per far sembrare le loro truffe più autentiche, inducendo gli utenti a credere che la minaccia sia reale. Sia Mitrovic che Tan avvertono che chiunque, indipendentemente dalla propria esperienza tecnologica, potrebbe cadere in queste tattiche avanzate, se si trova nel momento o nello scenario sbagliato. Inoltre, si prevede che queste truffe diventeranno sempre più difficili da individuare in futuro, con il progredire dell'AI.

Per affrontare queste minacce, Google ha stretto una partnership con Global Anti-Scam Alliance e DNS Research Federation per lanciare il Global Signal Exchange. Questa piattaforma aiuterà a condividere l'intelligence sulle truffe in tempo reale tra i vari settori. Inoltre, il Programma di Protezione Avanzata di Google supporta ora i passkeys, che aggiungono un ulteriore livello di sicurezza che potrebbe fare la differenza tra perdere il suo account o conservarlo.