Cómo es la estafa virtual que usa inteligencia artificial para robar tus datos en segundos

La nueva modalidad de estafa que utiliza inteligencia artificial en correos electrónicos y llamadas telefónicas busca engañar a los usuarios de Gmail para obtener sus datos de inicio de sesión.

Según el experto en ciberseguridad Sam Mitrovic, esta técnica usa inteligencia artificial avanzada para imitar a personal de soporte de Google, lo cual permite alcanzar un nivel de comunicación y perfección en voz que dificulta detectar la estafa. La IA simula conversaciones, puede replicar direcciones de correo y números telefónicos oficiales para hacer que el fraude parezca más auténtico.

El esquema inicia con una notificación de recuperación de cuenta falsa enviada por Gmail, lo que induce al usuario a creer que su cuenta está en peligro. Si este no responde a la notificación, los estafadores recurren a una llamada telefónica que aparenta venir de un número oficial de Google.

Mitrovic contó que recibió una llamada desde un número australiano registrado a Google, lo que le generó dudas sobre la autenticidad del contacto. Sin embargo, al investigar más, descubrió que la llamada y el correo eran fraudulentos.

El uso de inteligencia artificial para suplantar identidades es lo que distingue a este tipo de fraude, donde la IA puede generar conversaciones fluidas y detalladas. Durante la llamada, una voz profesional y educada, aparentemente generada por el bot, le comentó a Mitrovic que alguien había accedido a su cuenta desde otro país y descargado datos. Al verificar el número telefónico, se percató de que coincidía con uno oficial, lo cual aumentaba la veracidad de la estafa, pero el fraude fue descubierto al revisar cuidadosamente los correos recibidos y la falta de actividad inusual en su cuenta.

Esta táctica de “spoofing” o suplantación de identidad es común en el ámbito de la ciberseguridad. Los estafadores replican direcciones de correo y números telefónicos para crear una fachada confiable y engañar al usuario. En el caso de Mitrovic, al inspeccionar el correo con más detalle, notó que, aunque parecía ser de Google, el dominio no era auténtico, sino uno falso y muy similar al real. Esta práctica es común en estafas de phishing que buscan obtener datos de acceso de los usuarios.

Además, los estafadores buscan captar información clave mediante sitios web de inicio de sesión falsos, creados para que los usuarios ingresen sus datos de acceso sin sospechar. Esto puede incluir malware que roba cookies y permite a los atacantes eludir incluso la autenticación de dos factores. Este tipo de malware es capaz de capturar información sensible en tiempo real, lo que hace aún más peligrosa esta nueva estafa.

Cómo es esta estafa, paso a paso

• Envío de notificación de recuperación de cuenta: el proceso comienza con el envío de una notificación falsa que parece provenir de Google, para solicitar al usuario aprobar un intento de recuperación de su cuenta de Gmail.
• Llamada falsa de un número oficial: si el usuario no responde a la notificación, unos 40 minutos después recibe una llamada telefónica que parece provenir de un número registrado como oficial de Google, creando la ilusión de veracidad.
• Interacción con una “voz de soporte” generada por IA: al contestar la llamada, el usuario escucha a una voz profesional y amigable, supuestamente de soporte de Google, informando sobre un posible acceso no autorizado a la cuenta y la descarga de datos.
• Solicitud de verificación de datos personales: durante la conversación, el supuesto soporte pregunta si el usuario ha iniciado sesión desde una ubicación extranjera (por ejemplo, Alemania). Esto se hace para ganar la confianza del usuario y hacer que la estafa parezca genuina.
• Envío de un correo de verificación falso: la persona en la línea envía un correo electrónico que parece oficial, utilizando técnicas de “spoofing” para replicar el formato y dominio de Google. Esto hace que el correo luzca auténtico y engañe al usuario.
• Solicitud de ingreso a un portal falso: finalmente, el usuario es dirigido a un portal de inicio de sesión clonado donde, al ingresar sus credenciales, el estafador captura estos datos.
• Posible instalación de malware: además de capturar las credenciales, el enlace falso puede instalar malware que roba cookies, permitiendo a los atacantes eludir la autenticación de dos factores y tomar control completo de la cuenta.
• Propósito final: con las credenciales y posibles datos adicionales obtenidos, los estafadores pueden acceder a la cuenta del usuario para robar información personal, financiera o realizar fraudes adicionales.

Cómo evitar esta estafa

• No respondas a notificaciones sospechosas: si recibís una notificación de recuperación de cuenta que no has solicitado, ignorala y evitá interactuar con ella.
• No contestes llamadas de números desconocidos: si recibís una llamada que parece oficial pero no la esperabas, evitá responder. Investigá el número directamente a Google a través de sus contactos oficiales o consultando la página de soporte.
• Verifica el dominio de los correos electrónicos: examiná cuidadosamente la dirección de correo. Los correos oficiales de Google solo provienen de dominios de confianza como “@google.com”. Fijate en posibles variaciones o errores sutiles.
• No ingreses tus credenciales en enlaces sospechosos: evitá introducir tus datos de inicio de sesión en sitios no seguros. Si necesitás acceder a tu cuenta de Google, hacelo desde el navegador en la página oficial de Gmail.
• Configurá la autenticación en dos pasos: esta función añade una capa adicional de seguridad, lo que dificulta que los atacantes accedan a tu cuenta aunque obtengan tus credenciales.
• Mantené actualizado tu software de seguridad: contá con un antivirus y un software de detección de malware puede ayudar a identificar enlaces o archivos peligrosos que intentan instalar malware en tu dispositivo.
• Investigá cualquier número o correo sospechoso: usá buscadores o foros de seguridad, como Reddit o sitios dedicados a identificar estafas, para ver si otros usuarios reportan ese mismo número o correo como sospechoso.