**Aggiornamento, 31 gennaio 2025:** Questo articolo è stato rivisto per includere la dichiarazione di Google riguardo a un sofisticato attacco AI su Gmail e le intuizioni di un esperto di sicurezza nel controllo dei contenuti. Recenti rapporti rivelano l'emergere di avanzate truffe di phishing mirate agli utenti di Gmail, attribuite a hacker che sfruttano l'IA per creare attacchi altamente convincente. Queste truffe coinvolgono impersonificazioni tramite chiamate telefoniche con ID caller di Google, in cui gli attaccanti fingono ruoli di supporto, avvertono le vittime di account compromessi e inviano email da apparentemente legittimi domini Google. Zach Latta, fondatore di Hack Club, è sfuggito per un soffio a una di queste truffe, riconoscendone la natura guidata dall'IA. Gli avvisi riguardo agli attacchi di phishing potenziati dall'IA sono stati emessi per la prima volta in un articolo di ottobre, sottolineando la necessità di vigilanza tra i 2, 5 miliardi di utenti di Gmail. Spencer Starkey di SonicWall sottolinea che i criminali informatici stanno continuamente evolvendo le loro tattiche, rendendo necessari alle aziende di implementare misure di cybersicurezza robuste, comprese valutazioni regolari e pianificazione della risposta agli incidenti. Le strategie tipiche di prevenzione del phishing potrebbero non essere sufficienti contro queste truffe avanzate.

Latta ha notato l'apparente autenticità dell'attaccante, sottolineando le sfide per gli utenti meno esperti nel distinguere tra interazioni genuine e fraudolente. Un rappresentante di Google ha confermato la sospensione dell'account coinvolto in questa truffa, affermando che non si tratta di una tattica diffusa, ma stanno potenziando le difese contro tali minacce. Starkey ha evidenziato la rapida evoluzione e adattabilità di questi attacchi, esortando le aziende a monitorare diligentemente l'attività della rete. Per gli utenti che incontrano richieste sospette da parte di "supporto Google", è consigliato mantenere la calma e riattaccare, poiché Google non inizia chiamate. Gli utenti dovrebbero verificare qualsiasi interazione sconosciuta attraverso il registro delle attività del proprio account Gmail e consultare risorse ufficiali per avere indicazioni su come proteggersi dagli attacchi di phishing.