Se você pensou que já tinha visto de tudo com fotos falsas de embalagens geradas por inteligência artificial, prepare-se para uma nova técnica que é ainda mais difícil de detectar. Os hackers agora incorporam mensagens de voz ultra-realistas para convencê-lo a clicar em seus links armadilhados.

Há algumas semanas, a França descobriu uma nova geração de golpes de entrega. Os hackers usaram geradores de imagens de inteligência artificial para criar evidências visuais falsas mostrando um entregador segurando um pacote com seu nome na frente de uma van. Se essa técnica visual já estava causando estragos, os golpistas acabaram de adicionar uma corda formidável ao seu arco, atacando agora o áudio.

Na verdade, as vítimas agora recebem uma mensagem de voz em seus smartphones que imita perfeitamente a entonação, o ritmo e o tom de um verdadeiro entregador apressado em seu passeio. A mensagem de áudio apresenta uma voz masculina perfeitamente natural, sem o menor sotaque robótico anunciando o problema de entrega:

“Olá, é o entregador. Então levei 30 minutos para deixar um pacote para você. Infelizmente não cabe na caixa de correio… Deixei um SMS para você remarcar a entrega. OBRIGADO. »

Uma armadilha que brinca com a psicologia

Esta nota de voz é uma alavanca psicológica formidável. Ao ouvir uma voz humana, o internauta baixa instantaneamente a guarda. O golpe joga com a empatia e a urgência da situação. A mensagem sempre vem acompanhada da famosa foto gerada por IA mostrando uma embalagem falsa em seu nome, adornada com uma etiqueta vermelha imitando os códigos visuais de empresas como a Mondial Relay.

Mensagens fraudulentas de pacotes
© Thomas Estimbre/01net.com

Para completar a ilusão, o link de phishing também é extremamente personalizado: integra diretamente o nome e o sobrenome do alvo ao endereço URL. Um detalhe que, paradoxalmente, deveria, pelo contrário, alertá-lo. Na verdade, nenhuma operadora oficial personaliza os seus URLs de rastreamento desta forma.

O objetivo final continua sendo esvaziar sua conta bancária

Apesar desta nova encenação tecnológica, o objetivo final não muda. Ao clicar no link fraudulento, a vítima é redirecionada para uma cópia perfeita do site da operadora. Ela é então convidada a pagar uma pequena taxa de reagendamento de entrega, inserindo o número do cartão bancário, a data de validade e o criptograma.

O dinheiro desta falsa entrega nunca é debitado. Os hackers usam essas informações valiosas para iniciar a segunda fase do ataque. Nas horas seguintes, um falso consultor bancário ou um suposto membro do serviço antifraude contacta o alvo por telefone. Utilizando os dados recentemente recolhidos, este falso funcionário irá manipular a vítima para que valide transações remotas ou aumente os seus limites de pagamento, esvaziando completamente a sua conta bancária.

Estas fraudes fazem parte de uma onda mais ampla de ataques cibernéticos que afetaram particularmente a França nos últimos meses. Perante este nível de sofisticação sem precedentes, a regra de ouro continua a ser a maior desconfiança. As empresas de transporte oficiais nunca entrarão em contato com você por meio de uma mensagem de voz enviada de um número de celular desconhecido solicitando que você clique em um link externo. O único método confiável para rastrear uma entrega é acessar manualmente o site oficial da transportadora e inserir o número de rastreamento.

👉🏻 Acompanhe notícias de tecnologia em tempo real: adicione 01net às suas fontes no Google e assine nosso canal no WhatsApp.



Fonte

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *