ChatBot: NUEVA ERA, NUEVOS RIESGOS
- Marisol Garcia
- 14 ago 2023
- 2 Min. de lectura
En la actualidad se escucha hablar mucho sobre los Chatbots, especialmente de ChatGPT, es un chat de inteligencia artificial desarrollado por OpenAI, podemos definirlos de manera sencilla, como un asistente que se comunica con los usuarios a través de mensajes de texto, puede responder preguntas, completar oraciones, generar texto creativo, entre otros, que van desde resolución de problemas matemáticos hasta recetas de cocina, esto es posible mediante un software.
¿Qué beneficios trae para mi empresa?
Para las empresas, esta tecnología podría representar posibles beneficios como automatizar procesos y tareas repetitivas, mejorar la experiencia de cara al cliente, debido a la inmediatez, servicio 24 h, costos, etc.
¿Cuáles son los riesgos del ChatBot?
Como lo mencionamos, son muchos los beneficios de esta tecnología, tanto para empresas como para usuarios finales, sin embargo, en manos maliciosas pueden ser potenciales herramientas para estafadores, por eso es importante que sepamos que existen riesgos del ChatBot, por su uso inadecuado.
Importantes empresas como Meta, en un comunicado web, informan que uno los tipos de ataque más destacado en lo que llevamos de este año, son las campañas de 'malware', utilizan temas de moda para llamar la atención de los usuarios como, en este caso, ChatGPT. Por otra parte, CheckPoint nos confirma lo anterior en su blog, nos dicen que "Desde principios de 2023, 1 de cada 25 nuevos dominios relacionados con ChatGPT era malicioso o potencialmente malicioso".
En el mes de diciembre 2022 CheckPoint halló un hilo llamado “ChatGPT - Beneficios del malware” en un foro clandestino de piratería, el autor compartió que había empleado un ‘software’ malicioso basado en Python para buscar archivos, copiarlos en una carpeta, comprimirlos y subirlos a un servidor FTP codificado - “En caso de que encuentre algún archivo de interés, lo copia en un directorio temporal, lo comprime y lo comparte a través de la web, además, sin añadir cifrado. Esto quiere decir que, al transferir estos archivos sin dicho sistema de seguridad, estos archivos también podrían acabar en manos de terceros".
CheckPoint, también comprobó que se podía usar para crear ‘scripts’ enfocados a mercados de la ‘dark web’. Para concluir, Eusebio Nieva, director técnico de Check Point ‘software’, dijo en una entrevista con la revista semana dice que “cualquier persona con recursos mínimos y cero conocimientos en código puede explotarlo fácilmente”.
¿Como prevenir el fraude con ChatBot?
La mejor estrategia ante el fraude es la educación y prevención de los usuarios, aprender de los incidentes y aprovechar los diferentes mecanismos.
Protege tu información personal, no compartas tu nombre completo, domicilio, número de Seguro Social, información sobre tarjetas de crédito y datos bancarios, así como otros detalles personales al utilizar este tipo de chatbots
Nunca hagas clic en un enlace de un correo electrónico o un mensaje de texto sin confirmar que proviene de una fuente legítima
No hagas clic en anuncios para descargar software, en lugar de hacer clic en el anuncio, ingresa a mano la dirección para ir directo al sitio web.
Si recibes una llamada de una empresa, cuelga y busca su número (en el caso de un banco, por ejemplo, aparecerá en tu estado de cuenta) y luego llámalos tú a ellos.
Sigue estos consejos y evita el fraude en tu compañía, ecollect te ofrece seguridad y confianza en tus transacciones. ¡Conoce más pidiendo una demostración GRATIS!
Fuentes:
Revista semana: https://www.semana.com/tecnologia/articulo/chatgpt-detectan-primeros-metodos-para-usar-el-chatbot-en-estafas-o-ciberataques/202357/
Blog checkpoint: https://blog.checkpoint.com/research/fake-websites-impersonating-association-to-chatgpt-poses-high-risk-warns-check-point-research/
LLWIN mình mới ghé thử cho biết vì thấy mọi người nói nhiều, chứ lúc đầu cũng không kỳ vọng gì. Vào cái là thấy giao diện khá thoáng, kiểu chia nội dung theo từng khối rõ ràng nên lướt xuống không bị “ngợp” chữ. Mình thích mấy phần thông tin được đóng khung riêng, nhìn phát là biết đang ở mục nào, không phải mò lâu. Có đoạn họ nhắc chuyện bảo mật với mã hóa SSL 128-bit, đọc lướt thôi mà cũng thấy đỡ lo hơn kiểu mập mờ. Mình mở bằng trình duyệt trên điện thoại, không cần cài thêm gì, thao tác vẫn ổn. Nói chung nhìn thân thiện, và cái cách họ tách từng box…
tylekeotv.com mình mới ghé thử vì thấy bạn bè hay nhắc lúc cần xem nhanh kèo trước giờ bóng lăn. Vào trang thì cảm giác đầu tiên là dữ liệu được xếp khá gọn, không kiểu nhồi chữ nên nhìn đỡ mệt. Mình thích nhất là các trận thường chia theo từng giải, kéo xuống là thấy từng cặp đấu nằm riêng, nhìn một cái là biết đang xem trận nào. Mấy bảng tỷ lệ kèo cập nhật khá nhanh, mình không so từng số nhưng cách họ để theo dạng cột nên liếc qua vẫn nắm được ý chính. Mấy phần kết quả bóng đá cũng được tách riêng nên chuyển qua lại không bị lạc, nói chung giao…
https://f168c.it.com/ mình bấm vào thử cho biết vì thấy mấy người trong group hay nhắc, chứ cũng không kỳ vọng gì nhiều. Vào cái là thấy bố cục chia khối khá rõ, đọc lướt vẫn nắm được ý chính, không kiểu nhồi chữ nhìn mệt. Mình để ý phần hình ảnh làm theo kiểu 3D nên nhìn “có chiều sâu” hơn, nhưng vẫn giữ được cảm giác gọn gàng chứ không bị màu mè quá. Thử chuyển qua điện thoại xem sao thì cũng ổn, kéo xuống mượt và các mục không bị vỡ layout. Nói chung cảm giác họ chăm chút phần hiển thị, nhất là cái giao diện 3D hiện đại và cách sắp xếp nội dung theo…
F168 mình vào thử cho biết vì thấy mọi người nhắc hoài, chủ yếu tò mò giao diện với cách họ trình bày thông tin. Lướt một vòng thấy trang sắp xếp khá dễ chịu, kiểu chia khối rõ ràng nên đọc không bị ngợp, kéo xuống tới đâu nắm được tới đó. Mình dùng điện thoại xem cũng ổn, thao tác mượt, chữ không bị bé xíu hay lệch bố cục như nhiều trang khác. Phần giới thiệu tổng quan viết gọn, nói thẳng mấy ý về hướng minh bạch và công nghệ hiện đại nên đọc nhanh là hiểu họ muốn làm gì. Nói chung cảm giác là họ chăm chút trải nghiệm người dùng, nhất là cách…
mmoo.cafe mình ghé thử vì thấy mấy đứa bạn nói hoài, kiểu vào coi cho biết thôi. Vừa mở lên thấy giao diện khá “sạch”, chữ nghĩa dễ đọc, không bị nhét quá nhiều thứ một lúc nên lướt cũng nhẹ đầu. Mình để ý họ có nhắc vụ bảo mật kiểu mã hóa SSL với xác thực hai lớp, đọc qua thấy ít nhất cũng có nói rõ ràng chứ không mơ hồ. Nội dung trên trang chia thành từng khối nhìn phát hiểu ngay đang nói phần nào, kéo xuống không bị lạc. Mấy tiêu đề với box thông tin đặt ngay ngắn, nhìn là biết đây là trang cổng game nhưng bố cục vẫn gọn gàng.