- Qual è la truffa invisibile che colpisce Gmail?
- Come agisce l’inganno IA?
- Quali segnali permettono di riconoscerla e proteggere il proprio account?
Truffa invisibile su Gmail: come funziona il nuovo inganno basato sull’intelligenza artificiale
L’uso dell’intelligenza artificiale ha trasformato non solo il modo di lavorare e comunicare, ma anche le tecniche adottate dai ciberdelinquenti per colpire gli utenti. Una nuova tattica, denominata “truffa invisibile”, sta prendendo di mira gli utilizzatori di Gmail, il servizio di posta elettronica di Google.
Un attacco che sfrutta la fiducia negli strumenti di IA
Secondo la Associazione Finlandese di Telemarketing, questa tecnica manipola strumenti intelligenti progettati per generare fiducia negli utenti, rendendo il raggiro particolarmente credibile e difficile da individuare.
Come si manifesta la truffa invisibile in Gmail
Il processo inizia con un’email dall’aspetto innocuo, tipicamente nascosta tra promozioni e notifiche automatiche.
L’elemento centrale del raggiro è un codice nascosto scritto in bianco, inserito alla fine del messaggio e quindi impercettibile a occhio nudo.
Questo frammento viene interpretato da Gemini, l’assistente di IA integrato in Gmail.
Una volta elaborato, il sistema genera un riassunto falso, sostenendo che la password dell’utente sia stata compromessa e invitando ad agire immediatamente.
Il finto supporto tecnico e il furto di dati sensibili
L’email fraudolenta fornisce un numero telefonico di presunto “supporto”. In realtà, collega la vittima a una centrale criminale.
I falsi operatori tentano di ottenere dati personali, credenziali di accesso, informazioni bancarie o documenti d’identità.
In altri casi, la vittima viene indirizzata verso siti web fasulli, convinta di risolvere un problema reale, finendo invece per consegnare informazioni riservate.
La truffa funziona perché sfrutta la fiducia che molti utenti ripongono nei riassunti e nelle notifiche generati dall’intelligenza artificiale.
Perché è così difficile accorgersene
Questa tattica è riuscita a circolare per settimane senza essere identificata: anche utenti esperti spesso non esaminano la struttura interna dei messaggi e confidano nelle segnalazioni automatiche di Gmail.
L’obiettivo principale è sottrarre informazioni sensibili da utilizzare per frodi finanziarie, furti di identità o per la vendita sul mercato nero digitale.
In alcuni casi, le chiamate ai presunti centri di assistenza comportano anche costi aggiuntivi, generando ulteriori guadagni per i truffatori.
Come riconoscere possibili truffe su Gmail
Gli esperti di cybersicurezza raccomandano di prestare attenzione a:
- Avvisi sospetti che invitano a chiamare numeri sconosciuti o ad aprire link esterni.
- Richieste urgenti di dati personali, password o codici di autenticazione.
- Attività anomale sull’account, come email inviate senza consenso o tentativi di accesso da località insolite.