Non possiamo fermare il progresso… e le persone cattive lo capiscono. Se ilintelligenza artificiale apre la strada a grandi progressi, fornisce anche nuovi strumenti per perfezionare le truffe.
Sam Mitrovic, esperto di sicurezza informatica, ne ha pagato il prezzo quest’estate e lo ha raccontato sul suo blog, notato questa domenica 13 ottobre dai media francesi.
E-mail e poi telefonata
Per prima cosa riceve un’e-mail che tenta di farlo recuperare il tuo account Gmailpoi circa 45 minuti dopo una telefonata che sembra provenire da Google, che lui ignora.
Una settimana dopo, fallo di nuovo. Questa volta vince Sam Mitrovic. Alla fine della linea, “una voce americana molto gentile e professionale. Il numero è australiano”dice l’esperto.
Il suo interlocutore lo avvisa di attività sospette, gli invia un e-mail di riepilogo su sua richiesta. Tutto sembra vero. Tranne che niente lo è.
Voce “super realistica”.
La voce al telefono, però “super realistico”era in effetti un’intelligenza artificiale. Sam Mitrovic lo ha capito grazie a pronuncia e cadenza “troppo perfetto”.
“Se fossi rimasto al telefono abbastanza a lungo, il passo successivo sarebbe stato approvare il recupero del mio account, cosa che avrebbe consentito loro l’accesso.”
Il mittente dell’email sembrava provenire dal dominio google.com ma si trattava di una manipolazione: tra i destinatari c’era il vero indirizzo che veniva googlemail[@]internalcasetracking.com.
Tra gli altri difetti di questo tentativo di attacco informatico, l’esperto ha osservato di non aver avviato una richiesta di recupero dell’account, che Google non ha chiamato gli account personali, che non c’era alcuna connessione sospetta con il suo account e che il numero di telefono è stato segnalato in diversi forum come una truffa.
“IL le truffe stanno diventando sempre più sofisticateconvincenti e vengono utilizzati su scala sempre più ampia”avvisa Sam Mitrovic. “Quello sembrava del tutto legittimo, gli ho dato una A per lo sforzo. Molte persone potrebbero cadere in questo trucco.”
