CIBERSEGURIDAD
En los últimos días, expertos en seguridad digital alertaron sobre una nueva modalidad de fraude que afecta a los usuarios de Gmail. Esta estafa, descrita como “invisible”, utiliza la propia inteligencia artificial integrada en la plataforma para engañar al usuario y obtener información confidencial.
La Asociación Finlandesa de Telemarketing calificó el engaño como sofisticado y casi imperceptible. Los ciberdelincuentes insertan un código oculto en los correos electrónicos, diseñado para activar la IA Gemini de Gmail. Una vez que la inteligencia artificial procesa este código, genera alertas falsas que advierten al usuario sobre una supuesta filtración de contraseña y facilitan un número de “soporte técnico”.
El riesgo real es que el número proporcionado dirige directamente a los estafadores, quienes pueden cobrar por la llamada o manipular al usuario para obtener contraseñas y accesos a cuentas bancarias.
Cómo funciona la estafa
El correo parece inofensivo a simple vista, pero contiene texto en color blanco, invisible para el usuario. La IA de Gmail interpreta ese texto como una instrucción válida, creando alertas que parecen oficiales. Esta técnica, conocida como “inyección de avisos”, ya se había usado en buscadores y ahora se aplica en servicios de correo con inteligencia artificial, aumentando su efectividad.
Según Arto Isokoski, presidente de la asociación, “es un truco técnico sencillo pero altamente efectivo, porque muchos usuarios confían en las advertencias generadas por la IA de sus correos”.
Cómo protegerse
Especialistas en seguridad digital recomiendan medidas preventivas para evitar ser víctimas de esta estafa:
Desconfiar de mensajes sospechosos, aunque parezcan emitidos por Gmail.
No llamar a números proporcionados en correos dudosos.
Activar la verificación en dos pasos en la cuenta de Gmail.
Mantener actualizado el sistema operativo de computadoras y celulares.
Consultar siempre alertas oficiales directamente en la configuración de Google.
Esta nueva modalidad demuestra que incluso los servicios respaldados por inteligencia artificial no son inmunes a la manipulación. La mejor defensa sigue siendo la prevención y la atención al detalle al recibir correos electrónicos inesperados o sospechosos.
