Bilhões de usuários do Gmail propensos a falsificações sofisticadas de IA: veja como proteger sua conta | Notícias de tecnologia #ÚltimasNotícias

No ano passado, o Gmail introduziu um novo botão ‘Ajude-me a escrever’ com tecnologia de IA. (Fonte da imagem: Unsplash)

Sam Mitrovico fundador da CloudJoy e especialista em produtos de segurança, publicou recentemente um blog detalhado sobre como foi enganado recentemente. Ele recebeu um e-mail imitando uma notificação de aprovação para recuperação de sua conta do Gmail. A rejeição foi seguida de um telefonema com o identificador de chamadas mostrando “Google Sydney”.

Uma semana depois, ele recebeu outra notificação de recuperação do Gmail e um telefonema. Assim como na primeira vez, a ligação veio de um número de telefone legítimo listado na página de suporte do Google. A pessoa que ligou afirmou que sua conta estava conectada no exterior há mais de uma semana e que os dados pessoais relacionados à conta haviam sido baixados.

Escrevi sobre minha experiência com um golpe semelhante de IA do Google. É elaborado e super realista: https://t.co/pEdMhpjZ5y https://t.co/VvwEtZ684K

-Sam Mitrovic (@SamMitrovic) 11 de outubro de 2024

Seguiu-se um e-mail a seu pedido, notificando-o sobre o mesmo problema, mas em formato de texto. O e-mail veio de um domínio do Google, que poderia enganar quase qualquer pessoa. Quando Mitrovic recebeu a ligação, suspeitou que fosse uma fraude e começou a investigar mais a fundo. Com a ajuda de fóruns online como o Reddit, ele confirmou que era de fato uma tentativa de falsificação de controle de sua conta do Gmail.

Um número de telefone legítimo idêntico ao suporte do Google Workspace, um e-mail com um domínio do Google falsificado usando um Salesforce CRM (que permite aos usuários usar qualquer nome de domínio conforme necessário) e um bot de voz de IA que parece legítimo são mais que suficientes para enganar a maioria dos usuários em acreditar que a comunicação é do Google. Muitos usuários entregariam prontamente suas credenciais do Gmail a criminosos.

Google Pixel 6a com a versão mais recente do aplicativo Gmail (crédito da imagem: Vivek Umashankar/The Indian Express)

Até alguns anos atrás, esses golpes exigiam recursos humanos reais para fazer chamadas de voz – como os populares golpes cibernéticos Jamtara na Índia. No entanto, com o advento de modelos de voz de IA com som realista, tornou-se ainda mais simples. Agora, um encrenqueiro poderia facilmente iniciar milhares dessas tentativas simultaneamente.

Este caso prova que os hackers usam uma combinação de truques, incluindo e-mails falsos, números de telefone e bots de IA para enganar usuários legítimos. Por enquanto, não existe uma maneira infalível de evitar que isso aconteça. No entanto, ficar vigilante pode ajudá-lo a manter sua conta do Gmail segura e protegida. Nos dias de hoje, a nossa conta Gmail é praticamente a nossa identidade digital, utilizada para fins pessoais e profissionais.

Algumas lições:

O Google raramente ligará para você sobre sua conta do Gmail: a menos que sua conta esteja conectada a um perfil comercial do Google, eles normalmente entrarão em contato com você primeiro por e-mail, usando um ID de e-mail vinculado ao domínio do Google.

Se você tem um perfil comercial no Google e recebe uma ligação suspeita, verifique o número: Use plataformas como Truecaller para ver se outras pessoas sinalizaram o número como “fraude”.

Verifique regularmente sua atividade no Gmail: Se você suspeitar de acesso não autorizado, clique na foto do seu perfil > Gerencie sua conta do Google > Dados e privacidade > Minha atividade para revisar a atividade da conta.

Nesta era em que os dados são o novo ouro, os hackers desenvolverão métodos sofisticados para falsificar os utilizadores e obter acesso a contas digitais para roubar dados privados. A única maneira de ficar protegido contra essas tentativas é estar vigilante.

Também é aconselhável alterar as senhas de suas contas digitais regularmente e habilitar métodos de autenticação de dois fatores, como OTP, chaves de acesso ou aplicativos autenticadores como o Microsoft Authenticator. Isso torna mais difícil para os hackers acessarem suas contas, mesmo que consigam quebrar sua senha.