La Inteligencia Artificial no ofrece una multitud de herramientas que nos permiten hacer todo tipo de tareas y acciones en cuestión de segundos que hace tan solo unos años o nos eran inimaginables o nos llevaban horas de trabajo para realizarlas.
Pero de la misma manera que la IA no sirve para bien, también hay personas que la utilizan para hacer el mal, y es que el experto en productos de seguridad de Microsoft y fundador de la consultora CloudJoy, Sam Mitrovic, ha advertido que los ciberdelincuentes han logrado hacerse con identificadores de llamada asociados a la compañía para parecer legítimos y ponerse en contacto con los usuarios, usando esta tecnología.
Según señala Mitrovic, los ciberdelincuentes han comenzado a utilizar herramientas de Inteligencia Artificial (IA) generativa de voz para engañar a los usuarios haciéndose pasar por el servicio técnico de Google. El fraude, el cual Mitrovic descubrió por ser objetivo de la estafa, comienza al recibir una notificación para aprobar un intento de recuperación de cuenta de Gmail, pero proviene de un país en el que tú no resides, en su caso EEUU.
Según cuenta, por ello la rechazó, pero en menos de una hora recibió una llamada proveniente de Australia que decía ser de Google a la que tampoco hizo caso. Una semana después el experto volvió a recibir otra notificación para aprobar la recuperación de su cuenta de Gmail, también desde Estados Unidos. Tras descartarlo, volvieron a llamarle con un número australiano, pero esta vez sí que respondió.
Al otro lado, una voz con acento estadounidense , «muy educada y profesional» le explicó que era un profesional del servicio técnico de Google y le comentó que se había detectado una actividad sospechosa en su cuenta de correo electrónico. El presunto técnico le contó que alguien había accedido a su cuenta de Gmail y había descargado sus datos.
Desconfiando de lo que le decían, y valiéndose de sus conocimientos de ciberseguridad, Mitrovic comprobó el número de teléfono y observó que coincidía con el número oficial de Google Australia, aun así solicitó al operador que le enviase un correo electrónico en el que se indicara la presunta incidencia registrada. Cosa que el técnico hizo también con un correo que aparentemente incluía un dominio de Google.
No obstante, el experto se dio cuenta de que en el campo ‘Para’ se incluía una dirección de correo electrónico con un dominio que no pertenece a la firma ‘googlemail@internalcasetracking.com’. Por ello decidió investigar él mismo los accesos de su cuenta y se dio cuenta que tan solo él había iniciado sesión desde su perfil, lo que le puso en alerta y decidió ignorar las peticiones de este supuesto técnico.
De no haber estado atento, y no tener los conocimientos necesarios en ciberseguridad, muy posiblemente habría aprobado la notificación de recuperación de la cuenta, lo que habría permitido a los ciberdelincuentes control total sobre su Gmail, dejándole sin acceso a su cuenta.
Puedes pensar que en tu Gmail no hay nada de valor, pero con este ataque no solo tienen acceso a toda la información sensible que puedas almacenar ahí, sino al resto de cuentas y perfiles que tengas asociados a esa email, desde redes sociales a tu banco. Del mismo modo que también pueden suplantar tu identidad para cometer fraudes y robos en tu nombre.
eleconomista.es
