Uma nova onda de fraudes está a atingir utilizadores do Gmail, recorrendo a inteligência artificial (IA) para simular chamadas de suporte falsas, tornando-as cada vez mais difíceis de identificar. Estes golpes, que incluem notificações de recuperação de conta e chamadas de voz extremamente convincentes, estão a preocupar até mesmo especialistas em tecnologia.
Fraudes Sofisticadas Enganam Até Especialistas
Sam Mitrovic, consultor da Microsoft, foi um dos que quase caiu numa destas fraudes. Tudo começou com uma notificação falsa de recuperação de conta no Gmail, seguida de uma chamada supostamente do suporte do Google. O interlocutor, com uma voz natural e sotaque americano, referiu que a conta de Mitrovic tinha sido comprometida por alguém na Alemanha. Apesar de escapar à fraude, Mitrovic alertou para a sofisticação do golpe, que incluía até falsificação de números de contacto legítimos do Google.
Outros especialistas, como Garry Tan, fundador da Y Combinator, também relataram casos semelhantes, onde os golpistas usaram pretextos emocionais, como a morte de um familiar, para forçar a vítima a verificar dados pessoais.
Como Funcionam Estes Golpes
A IA está a ser usada para criar conversas extremamente realistas, fazendo-se passar por representantes de suporte ao cliente. Os golpistas utilizam ferramentas como o Google Forms para legitimar as suas fraudes, o que aumenta a dificuldade de identificar o esquema.
A evolução da IA permite que estas chamadas fraudulentas se tornem cada vez mais críveis e difíceis de detetar, mesmo para utilizadores com grande experiência tecnológica.
O Que Está a Ser Feito Para Proteger os Utilizadores
Para combater este crescente risco, o Google formou uma parceria com a Global Anti-Scam Alliance e a DNS Research Federation para lançar a Global Signal Exchange, uma plataforma que partilha informações sobre fraudes em tempo real. Adicionalmente, o Programa de Proteção Avançada do Google introduziu o suporte a chaves de acesso, oferecendo uma camada extra de segurança para proteger contas contra acessos não autorizados.