**Aggiornamento, 1 febbraio 2025**: Questo articolo è stato aggiornato per includere nuovi consigli per identificare le minacce provenienti da deepfake AI, una dichiarazione su un attacco sofisticato a Gmail da parte di Google e approfondimenti da un esperto di sicurezza dei contenuti. Gli hacker stanno adottando nuove tattiche, tra cui l'uso di avatar negli attacchi e schemi persistenti di bypass del 2FA mirati agli utenti Google. Questa preoccupante tendenza rivela che un'IA malevola sta attivamente cercando le credenziali Gmail. Forbes riporta la testimonianza di una recente vittima che ha descritto uno schema di phishing avanzato in cui un ID chiamante Google impersonava un tecnico di supporto, conducendoli attraverso una sequenza convincente di email e messaggi per reimpostare il loro account. Fortunatamente, Zach Latta, fondatore di Hack Club e quasi vittima, ha riconosciuto l'inganno guidato dall'IA prima di cadere nella trappola. La minaccia continua sottolinea la necessità per i 2, 5 miliardi di utenti Gmail di rimanere vigili, poiché i criminali informatici affinano continuamente i loro metodi. Secondo Spencer Starkey di SonicWall, le imprese devono adottare strategie di cybersicurezza adattabili, sottolineando l'importanza di valutazioni regolari delle minacce e piani di risposta agli incidenti. Per mitigare questi attacchi sofisticati basati su IA, gli utenti devono avvicinarsi con cautela alle comunicazioni non sollecitate.

Per chi viene contattato da presunti supporto Google, è meglio riattaccare, poiché queste chiamate sono truffe. Controllare i numeri di telefono attraverso i canali ufficiali Google e rivedere l'attività recente dell'account tramite l'interfaccia di Gmail per assicurarsi che non sia avvenuto accesso non autorizzato. Una misura protettiva cruciale è il Programma di Protezione Avanzata di Google, progettato per utenti ad alto rischio come giornalisti e politici, ma accessibile a chiunque. Questo programma richiede una passkey o una chiave di sicurezza hardware per effettuare l'accesso, garantendo che anche se un criminale acquisisse il tuo nome utente e password, non possa accedere al tuo account senza il tuo dispositivo fisico. Inoltre, il Programma di Protezione Avanzata limita l'accesso ai tuoi dati, consentendo solo a Google e alle app di terze parti verificate con il tuo consenso, migliorando la sicurezza del tuo account. Google ha intrapreso azioni contro conti scam pertinenti e continua a rafforzare le difese contro tali tattiche sfruttatrici.