Schneier analiza oleada de correos falsos generados por IA en su boletín

Fuentes: Schneier investigates wave of AI-generated fake emails to his newsletter

Bruce Schneier, experto en seguridad informática, ha documentado una campaña masiva de correos electrónicos fraudulentos dirigidos a los suscriptores de su boletín mensual Crypto-Gram. Desde el fin de semana pasado, el autor ha recibido decenas de respuestas automáticas a las confirmaciones de suscripción, todas con mensajes elogiosos y genéricos como "tus correos son un cambio radical" o "gracias por el impacto positivo en mi vida". Schneier identifica inmediatamente estas comunicaciones como generadas por inteligencia artificial debido a su volumen simultáneo y la naturaleza repetitiva del texto. Los remitentes utilizan direcciones de Gmail con nombres aleatorios o incoherentes, como cadenas de caracteres sin sentido o combinaciones improbables de nombre y número. Un dato clave que confirma el fraude es que ninguna de estas direcciones ha completado realmente el proceso de suscripción al boletín, a pesar de que los atacantes podrían haberlo hecho fácilmente para validar las cuentas. Aunque Schneier consideró inicialmente la posibilidad de una estafa tipo "pig butchering" (engañar a la víctima para iniciar una conversación personal con fines de extorsión o robo), descartó esta hipótesis al no recibir respuesta alguna a sus intentos de diálogo. El experto concluye que se trata de una estafa, pero admite públicamente su desconocimiento sobre el objetivo final del ataque, solicitando ayuda de la comunidad para identificar la vulnerabilidad explotada o el mecanismo de monetización detrás de estas interacciones falsas.