Truffe Gmail: utenti a rischio di furto credenziali, phishing con l'IA

Gli utenti di Gmail stanno affrontando una nuova minaccia informatica, con i truffatori che utilizzano l'intelligenza artificiale per rendere i loro attacchi di phishing sempre più sofisticati e credibili. Con oltre 2,5 miliardi di utilizzatori in tutto il mondo, Gmail rappresenta un obiettivo appetibile per i criminali che cercano di sottrarre informazioni personali e credenziali di accesso.

Recentemente, Sam Mitrovic, consulente di soluzioni per Microsoft, ha rischiato di cadere in una truffa di phishing avanzata. Tutto è iniziato con una richiesta sospetta di recupero dell'account Gmail, seguita da una telefonata da parte di qualcuno che si spacciava per un membro del supporto di Google. Durante la conversazione, il truffatore ha cercato di spaventare Mitrovic, sostenendo che il suo account era stato compromesso per diversi giorni e che qualcuno aveva tentato di accedere dalla Germania.

Google lancia una piattaforma per raccogliere info live sugli attacchi informatici

Mitrovic ha inizialmente creduto alla telefonata, anche perché il numero da cui proveniva risultava essere collegato a Google. Tuttavia, l'artificialità della voce del chiamante ha sollevato dubbi, portandolo a comprendere di essere vittima di una truffa supportata da strumenti di intelligenza artificiale.

Questo episodio ricorda un'esperienza simile vissuta da Garry Tan, fondatore di Y Combinator, che ha messo in guardia gli utenti su attacchi di phishing analoghi. In quel caso, il truffatore sosteneva di dover verificare l'identità di Tan a seguito di un falso certificato di morte. Oltre a sfruttare l'IA per simulare chiamate, i criminali informatici utilizzano strumenti legittimi di Google, come Google Forms, per rendere più credibili le loro truffe.

Questi messaggi dall'aspetto ufficiale, inviati dai server di Google, riducono i sospetti degli utenti, spingendoli a condividere i propri dati. Per contrastare questo tipo di minacce, Google ha lanciato il Global Signal Exchange (GSE), una piattaforma di collaborazione che raccoglie informazioni in tempo reale sulle attività criminali online, al fine di proteggere gli utenti da simili attacchi.