Click acá para ir directamente al contenido

ChatGPT: advierten intentos de "hackeos" en búsqueda de Google

La compañía de seguridad ESET detectó una campaña activa que dirige a los usuario a un sitio web fraudulento que supuestamente ofrece la versión actualizada de ChatGPT.

24horas.cl

ChatGPT.

Viernes 28 de julio de 2023

Los cibercriminales ahora también usan el nombre de ChatGPT, la nueva herramienta de OpenAI. Escondido en las búsquedas de Google, el usuario puede correr el riesgo de hacer click en un anuncio falso que busca robar sus datos personales y bancarios.  

LEE TAMBIÉN 

La compañía de seguridad ESET detectó una campaña activa que dirige a los usuario a un sitio web fraudulento que supuestamente ofrece la versión actualizada de ChatGPT

“Ya habíamos detectado desde ESET el uso de falsos sitios de ChatGPT, y extensiones maliciosas para navegadores, e incluso aplicaciones que distribuyen troyanos para el robo de información bancaria. La forma de engaño es siempre la misma: simular ser un sitio real y hacer que los usuarios caigan en la trampa, aprovechando la popularidad creciente del chatbot”, menciona Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación ESET Latinoamérica.

ChatGPT: ¿cómo funciona la estafa digital? 

El usuario, al momento de buscar cualquier referencia a ChatGPT en Google, puede encontrar en la bandeja de resultados enlaces que parecen originales pero que en realidad son falsos. 

ChatGPT. Enlaces falsos.

La estrategia consiste en que, en cuanto la persona ingresa al enlace falso, verá un sitio web muy similar a ChatGPT y esa familiaridad hace que sienta la confianza de ingresas sus claves personales. La realidad es que los datos automáticamente quedan expuestos a los cibercriminales. 

Sitio Web falso. ChatGPT.

A diferencia de los sitios webs legítimos, al intentar iniciar sesión el sistema no envía un correo para validar la identidad del usuario, sino que el ingreso es inmediato. 

Sitio Falso. ChatGPT.

Sin embargo, llegado a esta etapa todavía está la posibilidad de reconocer la estafa sin sufrir el robo de sus datos personales. El usuario cae en la trampa cuando ingresa la clave de sus tarjetas de pago para adquirir la aparente nueva actualización de ChatGPT

ChatGPT. Pago falso.

ChatGPT: ¿cómo evitar caer en fraudes digitales? 

Para evitar sufrir el robo de información bancaria, el equipo de ciberseguridad que detectó los anuncios falsos de ChatGPT recomienda tomar estas precausiones: 

  • Tener mucho cuidado al instalar una nueva app o subscribirse a un sitio web
  • Verificar los enlaces qie recibimos por mensajes de texto o correo
  • No ingresar los datos bancarios sin verificar que el sitio sea original 
  • Mantener los equipos y dispositivos actualizados 
  • Desconectar el internet en cuanto surja una sospecha de estafa