Golpes de phishing com IA atacam usuários do Gmail

Recentemente, a Malwarebytes Labs identificou golpes de phishing utilizando inteligência artificial (IA) direcionados a usuários do Gmail. As fraudes envolvem o envio de mensagens que afirmam que a conta de e-mail do destinatário foi comprometida, solicitando o envio de um código de recuperação para supostos atendentes.

Como funcionam os golpes?

Essa nova estratégia, conhecida como "golpes de IA por agentes", consiste na simulação de um remetente legítimo do Gmail, que pede informações sensíveis alegando que são necessárias para restaurar o funcionamento normal da conta da vítima. A utilização de IA torna a comunicação mais convincente e ágil, aumentando o risco de comprometimento de dados pessoais e até mesmo a perda total da conta do Gmail.

Estratégias de proteção

O especialista em cibersegurança e integrante da Câmara de Segurança e Direito do Comitê Gestor da Internet no Brasil (CGI), Rodrigo Fragola, compartilhou algumas dicas que podem ajudar a proteger os usuários contra essas ameaças:

Verifique sempre o endereço do remetente: Fique atento a e-mails de remetentes desconhecidos que podem conter erros ortográficos ou domínios estranhos. Mensagens com conteúdo alarmista ou ofertas tentadoras são geralmente suspeitas. Detalhes como alterações no endereço, por exemplo, "suporte@gmailxx.com.br", podem indicar fraudes.
Examine o conteúdo do e-mail antes de clicar em links: Sempre passe o mouse sobre os links para verificar se o endereço de destino é confiável. Evite abrir anexos de e-mails suspeitos.
Confirme informações de contato: Verifique se o e-mail tem informações de contato da empresa ou instituição, como telefone e endereço. Utilize outros meios de comunicação para confirmar a autenticidade da mensagem.
Utilize ferramentas de segurança: Ative filtros de spam, utilize antivírus e mantenha seu firewall ativo. Habilite a autenticação de dois fatores para adicionar uma camada extra de proteção às suas contas de e-mail e redes sociais.
Denuncie e-mails suspeitos: Faça uma denúncia tanto para o provedor de e-mail quanto para as empresas que supostamente foram representadas na mensagem.
Mantenha-se informado sobre tipos de golpes: Fique atento a notícias e alertas sobre fraudes por e-mail e outras ameaças cibernéticas. Participar de treinamentos e programas de conscientização sobre cibersegurança é uma boa prática para aprender a identificar e evitar golpes.

Como funcionam os golpes?

Estratégias de proteção

Verifique sempre o endereço do remetente: Fique atento a e-mails de remetentes desconhecidos que podem conter erros ortográficos ou domínios estranhos. Mensagens com conteúdo alarmista ou ofertas tentadoras são geralmente suspeitas. Detalhes como alterações no endereço, por exemplo, "suporte@gmailxx.com.br", podem indicar fraudes.

Examine o conteúdo do e-mail antes de clicar em links: Sempre passe o mouse sobre os links para verificar se o endereço de destino é confiável. Evite abrir anexos de e-mails suspeitos.

Confirme informações de contato: Verifique se o e-mail tem informações de contato da empresa ou instituição, como telefone e endereço. Utilize outros meios de comunicação para confirmar a autenticidade da mensagem.

Utilize ferramentas de segurança: Ative filtros de spam, utilize antivírus e mantenha seu firewall ativo. Habilite a autenticação de dois fatores para adicionar uma camada extra de proteção às suas contas de e-mail e redes sociais.

Denuncie e-mails suspeitos: Faça uma denúncia tanto para o provedor de e-mail quanto para as empresas que supostamente foram representadas na mensagem.

Mantenha-se informado sobre tipos de golpes: Fique atento a notícias e alertas sobre fraudes por e-mail e outras ameaças cibernéticas. Participar de treinamentos e programas de conscientização sobre cibersegurança é uma boa prática para aprender a identificar e evitar golpes.