Na última semana, a Malwarebytes Labs detectou ataques de phishing com uso de inteligência artificial (IA) que estão visando o Gmail. Na prática, o golpe utiliza mensagens falsas que informam que a conta foi comprometida e que é preciso enviar o código de recuperação para atendentes.
Como o ataque funciona?
Essa é uma nova tática de cibercrime caracterizada como “golpes de IA por agentes”, com o e-mail simulando um remetente legítimo do Gmail e demandando o envio de dados sensíveis para que a vítima supostamente recupere a sua conta.
Ao final, o ataque pode resultar em comprometimento dos dados pessoais e até mesmo na perda da conta oficial do Gmail. Outro ponto alarmante é que o uso de IA permite que o ataque hacker se torne ainda mais ágil e convincente.
Como se proteger contra o golpe?
1. Cheque o endereço do remetente – todas as vezes!
Comece verificando se é um remetente desconhecido e se é algo suspeito – busque por erros ortográficos, domínios estranhos ou ofertas muito tentadoras, conteúdos alarmistas/ urgentes.
Caracteres adicionais no endereço de e-mail (como “suporte@gmailcc.com.br”) também podem indicar fraudes.
2. Confira o conteúdo do e-mail e não clique em links ou anexos suspeitos
Uma estratégia útil é só passar o mouse nos links antes de clicar, verificando se o site de destino parece confiável. Nunca abra anexos de e-mails suspeitos.
3. Investigue as informações de contato
Essa é uma forma de verificar a legitimidade da mensagem: confira se o e-mail conta com dados de contato da instituição ou empresa (como telefone, endereço, entre outros) e entre em contato por esses outros meios para confirmar se o conteúdo é legítimo.
4. Aposte nos recursos de segurança
Ative todos os filtros de spam, firewall e antivírus. Habilite também a autenticação de dois fatores nas suas contas de e-mail e redes sociais.
5. Denuncie os e-mails suspeitos
No próprio e-mail, denuncie mensagens suspeitas para o provedor do serviço. Vale notificar também as instituições ou empresas envolvidas (ou seja, que tiveram seus nomes usados para aplicar o golpe).
Com informações de: Canaltech
Imagem: Rubaitul Azad na Unsplash