**Mise à jour, 31 janvier 2025 :** Cet article a été révisé pour inclure la déclaration de Google concernant une attaque sophistiquée par IA sur Gmail et des informations d'un expert en sécurité des contrôles de contenu. Des rapports récents révèlent l'émergence de scams de phishing avancés ciblant les utilisateurs de Gmail, attribués à des hackers utilisant l'IA pour créer des attaques très convaincantes. Ces scams impliquent des impersonifications à travers des appels téléphoniques avec des identifiants d'appel de Google, où les attaquants feignent des rôles de soutien, avertissent les victimes de comptes compromis, et envoient des e-mails depuis des domaines Google apparemment légitimes. Zach Latta, fondateur de Hack Club, a échappé de peu à une telle attaque, reconnaissant sa nature alimentée par l'IA. Des avertissements concernant les attaques de phishing améliorées par l'IA ont été émis pour la première fois dans un article d'octobre, soulignant la nécessité de vigilance parmi les 2, 5 milliards d'utilisateurs de Gmail. Spencer Starkey, de SonicWall, souligne que les cybercriminels font constamment évoluer leurs tactiques, nécessitant des entreprises d'implémenter des mesures robustes de cybersécurité, y compris des évaluations régulières et une planification de réponse aux incidents. Les stratégies typiques de prévention du phishing peuvent ne pas suffire contre ces scams avancés.

Latta a noté l'authenticité apparente de l'attaquant, soulignant les défis pour les utilisateurs moins expérimentés à distinguer les interactions réelles des interactions frauduleuses. Un représentant de Google a confirmé la suspension du compte impliqué dans ce scam, déclarant qu'il ne s'agit pas d'une tactique répandue, mais qu'ils renforcent les défenses contre de telles menaces. Starkey a souligné l'évolution rapide et l'adaptabilité de ces attaques, incitant les entreprises à surveiller attentivement l'activité réseau. Pour les utilisateurs qui rencontrent des revendications suspectes de "soutien Google", il est conseillé de rester calme et de raccrocher, car Google n'initie pas d'appels. Les utilisateurs doivent vérifier toute interaction inconnue via le journal d'activité de leur compte Gmail et consulter des ressources officielles pour des conseils sur la protection contre les attaques de phishing.