“Es increíblemente realista”: así es la estafa de Gmail más perfecta creada hasta la fecha

• “Fue a pagar y perdió 1.000 euros”: cuidado con la nueva 'estafa del parking'
• Un abogado alerta sobre una estafa (casi) perfecta: “cuidado, es muy fácil picar”

El pasado lunes 14 de octubre nos hicimos eco de una novedad desarrollada por Google con el propósito de proteger a sus 2.500 millones de usuarios del phishing y otros tipos de estafas cibernéticas. La herramienta, que ha recibido el nombre de 'protección mejorada' y que se puede activar haciendo clic en este enlace, bloquea automáticamente aquellos contenidos presentes en mensajes de correo electrónico que puedan suponer una amenaza para la seguridad.

A propósito de esta novedad, Sam Mitrovic, conocido consultor de Microsoft que gestiona un importante blog centrado en la ciberseguridad, ha querido contar su experiencia con la que considera como la estafa de Gmail más perfecta que se ha creado hasta el momento. Al parecer, los ciberdelincuentes usaron la inteligencia artificial (IA) para suplantar al servicio técnico oficial del cliente de correo electrónico de Google y conseguir acceso a su cuenta.

Todo comenzó con una notificación de recuperación de cuenta de Gmail, una táctica comúnmente utilizada por los cibercriminales para llevar a los usuarios a páginas fraudulentas y robar sus credenciales. Aunque en un primer momento ignoró el aviso, días después recibió una llamada telefónica de una persona que se identificó como parte del servicio de soporte de Google. Esta conversación, que Mitrovic define en su blog como “increíblemente realista”, tenía como objetivo generarle confianza y urgencia a partes iguales.

El uso de IA aumenta la sofisticación de las estafas

El supuesto empleado de soporte le informó sobre actividad sospechosa en su cuenta de Gmail, afirmando que se habían producido accesos ilícitos desde Alemania y preguntándole si estaba de viaje. Este tipo de detalles estaban diseñados para sembrar el pánico y llevar al usuario a actuar de manera impulsiva. Mitrovic, desconfiado, investigó el número de teléfono desde el que fue contactado y descubrió que, efectivamente, estaba vinculado a la compañía Google.

TE PUEDE INTERESAR

¿Sin espacio en Gmail? Así puedes recuperar tus 15 GB sin necesidad de pagar ni perder correos

R. Badillo

El nivel de realismo alcanzado por esta estafa era tal que, aunque todo parecía legítimo, Mitrovic decidió pedir un correo de confirmación. El mensaje que recibió, aparentemente auténtico, procedía de un dominio de Google, pero tras efectuar un análisis más detallado, el consultor detectó una leve alteración en la dirección que delataba la trampa.

El aspecto más inquietante del ataque fue el uso de voces generadas por IA, que imitaban a la perfección el habla humana, generando una sensación de interacción real. La repetición mecánica de ciertas frases fue lo que finalmente alertó a Mitrovic, quien se dio cuenta de que estaba hablando con un sistema automatizado, no con un empleado real. Esta tecnología es bien conocida por el experto, ya que Microsoft ha desarrollado uno de los sistemas más eficaces para replicar voces humanas. Eso sí, ha prometido que no lo comercializará si no es capaz de garantizar la seguridad de los usuarios.