Els pirates informàtics ara operen a plena vista, utilitzant avatars en nous tipus d'atacs, juntament amb amenaces persistents per esquivar l'autenticació de dos factors (2FA) per a usuaris de Google. Si ets un hacker criminal, aquest és un moment especialment oportú; no obstant això, qualificar aquesta darrera onada d'activitats malicioses com "viva" pot ser una exageració: prepara't per a una IA que busca robar les teves credencials de Gmail. **Forbes**: Gmail Vol el Teu Número de Telèfon—Informació Important que Necessites Saber Recentment, una víctima es referia a una nova amenaça de Gmail com "l'atac de phishing més sofisticat que he vist mai. " Imagina't això: reps una trucada d'un número que mostra una identificació de trucada de Google, on un tècnic de suport nord-americà t'avisa que el teu compte de Google ha estat compromès i està temporalment bloquejat. Després d'això, envien un correu electrònic al teu compte de Gmail per confirmar-ho, segons la teva sol·licitud, utilitzant un domini autèntic de Google. Si decideixes verificar demanant tornar a trucar al número, el qui truca t'assegura que està llistat a google. com i menciona un possible temps d'espera mentre esperes. Quan verifiques i confirmes la seva legitimitat, decides no tornar a trucar. Imagina't llavors rebent un codi de Google destinat a restablir el teu compte i recuperar l'accés, i gairebé fent clic.

Afortunadament, Zach Latta, fundador de Hack Club i l'individu que gairebé va caure en aquesta trampa, ho va reconèixer com un esquema impulsat per IA—tot i ser impressionantment sofisticat. Si aquest escenari et sembla reconegut, és perquè anteriorment vaig alertar sobre atacs millorat per IA contra usuaris de Gmail el 11 d'octubre, una advertència que va obtenir una atenció significativa. L'enfocament és notablement similar, i el missatge a les 2, 5 bilions d'usuaris de Gmail roman inalterat: mantingueu-vos vigilants i no baixeu la guàrdia ni un moment. **Forbes**: Nova Alerta de Seguretat per a Usuaris de Gmail i Outlook—Advertència sobre Infostealers de Windows **Protecció contra Atacs Impulsats per IA sobre les Teves Credencials de Gmail** Gran part dels consells estàndards sobre la protecció contra el phishing són menys efectius contra aquests atacs d'IA tan avançats. “Ella sonava com una enginyera real, la connexió era cristal·lí, i parlava amb accent nord-americà, ” va relatar Latta. Això s’alinea amb les descripcions del meu informe anterior d'octubre, on l'atacant era descrit com “extremadament realista, ” amb una fase prèvia a l'atac que incloïa notificacions de compromís enviades set dies abans de la trucada real, dissenyada per preparar l'escenari. L'objectiu inicial era un consultor de seguretat, probablement ajudant a la seva capacitat d'evitar l'atac d'IA, mentre que la recent víctima prevista era el fundador d'un club de hacking. Potser no possedixes el mateix nivell d'habilitats tècniques que aquestes persones, que gairebé van caure víctimes, així que com pots protegir-te? Mantingues la calma si et confronten amb algú que pretén ser del suport de Google, i penja de seguida, ja que Google no iniciarà aquestes trucades. Si tens dubtes, utilitza recursos com cerques a Google i el teu compte de Gmail per verificar el número de telèfon i comprovar si hi ha activitat d'accés inusual al teu compte. Inicia sessió al client web, després baixa fins a la part inferior dreta de la pantalla on trobaràs un enllaç per veure tota l'activitat recent associada al teu compte. Finalment, segueix les directrius de Google sobre com protegir-te dels atacs d'agents que exploten les tàctiques de phishing de Gmail.