Chatgpt puede ayudar a los estafadores a escribir cartas de phishing perfectas: aquí está su guía para detectarlas

Los ciberdelincuentes usan ChatGPT para crear cartas de phishing extremadamente convincentes, advierten los investigadores: ¿cómo reconocer a los estafadores a los usuarios de Internet? Norton, especializado en ciberseguridad, advirtió que los delincuentes usan herramientas de inteligencia artificiales como chatgpt para crear un «atractivo» para robar a las víctimas. Desplácese la página hacia abajo para obtener el liderazgo

Herramientas de inteligencia artificial, como ChatGPT, complican mucho el reconocimiento de fraude (Alamy)

El informe publicado en la revista New Scientist afirma que el uso de CHATGPT para generar correos electrónicos puede reducir los costos de los grupos de cibercresores en un 96%. Además, CHATGPT elimina por completo la barrera del idioma para los grupos cibernéticos en todo el mundo, advierte a Julia O’Tul, directora general de Mycena Security Solutions. Según O’Tul, todavía existen formas de identificar letras fraudulentas generadas por la inteligencia artificial, pero esta tecnología complica significativamente la identificación de letras fraudulentas. Ella señaló: «La pesca ha avanzado significativamente desde que los correos electrónicos entraron por primera vez en los buzones, pero el conocimiento insuficiente del idioma y la cultura sigue siendo el principal obstáculo para los estafadores que están luchando por darle a sus cartas realismo. Todavía están engañados. , muchos usuarios de Internet podrían reconocer una falsa y eliminarla «. Pero estos tiempos han pasado ”, dice ella. Según O’Tul, ChatGPT es actualmente el «tema más popular» en la «red oscura», ya que los cibercriminales están inventando cómo usarlo para engañar a las víctimas. ChatGPT tiene una herramientas de protección construidas que no le permiten usarlo para fines fraudulentos, pero los delincuentes están tratando de evitarlas. Ella señaló: «La calidad y la velocidad de ChatGPT lo convierten en un poderoso truco para aumentar el rendimiento».

¿Eres más inteligente que el auto? Intenta resolver estos 11 acertijos que Chatgpt casi ha hecho frente

Publicidad

Con su ayuda, los delincuentes pueden propagar campañas complejas de phishing, generar correos electrónicos con mayores posibilidades de éxito más rápido «. O’Tul advierte que la capacidad de ChatGPT para generar contenido preciso significa que puede pasar efectivamente para cualquier persona, y advierte que las herramientas son herramientas La inteligencia artificial, capaz de acceso al contenido de Internet, son potencialmente «armas de destrucción masiva cibernética». Según ella, «los piratas informáticos pueden usar ChatGPT para engañar a las personas, lo que les obliga a informar su nombre de usuario y contraseñas para cuentas en Internet, o engañar a las personas , Obligarlos a enviar dinero o informar información personal a los delincuentes, engañándolos que esto se hace con fines legales. Los cibercriminales pueden usar solicitudes complejas para recopilar la información necesaria para crear un ataque cibernético «individual» «, advirtió. Cuando los delincuentes usan chatgpt, no hay barreras culturales. Cuando la víctima recibe un correo electrónico del banco «obvio» o director general, no hay señales de idioma de que la carta sea falsa. El tono, el contexto y la razón de la implementación de la transferencia bancaria no son razonables para creer que la carta es fraudulenta «. Desde el momento de su aparición en noviembre de 2022, ChatGPT ha atraído la atención de la comunidad de los cibercriminales. Los usuarios están discutiendo el uso del bot para crear programas maliciosos e incluso nuevos en los foros de delitos cibernéticos conocidos. Dark «plataformas de Internet para la venta de tarjetas de crédito robadas y otros bienes ilegales. Hay muchas aplicaciones falsas de chatgpt que recopilan datos de usuarios y bitdefender, que se especializa en ciberseguridad , notó una estafa de phishing en la que los usuarios se dirigían a los datos de chat para la recopilación de datos.

Cinco formas de detectar letras de phishing generadas y

Es mucho más difícil identificar cartas de phishing generadas por ChatGPT que las que generan una persona, según Julia O’Tul, directora general de Mycena Security Solutions. Aquí hay cinco formas de determinar que la carta es fraudulenta:

Tire del cursor a la dirección de correo electrónico para verificarlo

Julia O’Tul, directora general Mycena Security Solutions

Según O’Tul, en una PC puede «traer» un mouse al enlace «contáctenos» para ver dónde realmente se envía la carta. Al recibir cualquier carta sospechosa, ingrese el puntero del mouse a la dirección de correo electrónico y verifique si realmente se envía desde el dominio esperado (es decir, la dirección del sitio). O’Tul dice: «Aunque la sofisticación de Chatgpt, las direcciones de correo electrónico utilizadas por los pescadores siguen siendo las mismas, por lo que si la carta parece sospechosa, entonces es muy probable que lo sea».

Recuerda el contexto

Si su banco o cualquier otra institución le apela para proporcionar información con urgencia, debe ser cauteloso. Piense en el contexto: ¿por qué necesitan esta información?¿Porqué ahora? O’Tul dice: «Los bancos e instituciones que cuidan la seguridad no colocan a sus clientes en un puesto en el que se solicite información confidencial al instante».

Evite los hipervínculos

Los hipervínculos en los bancos insertados en correos electrónicos pueden parecer de una manera simple de resolver el problema, pero el banco legítimo también le permitirá llamar. O’Tul dice: “Si un correo electrónico viene una carta con una solicitud para proporcionar información personal, nunca haga clic en el enlace. Primero, verifique su autenticidad. Por ejemplo, si su banco lo contacta con E-Mail con una solicitud para proporcionar personal personal. Información, vuelva a colocar la tubería y vuelva a llamar al banco por número de teléfono indicado en su sitio web «.

Presta atención a la decoración

ChatGPT puede generar copias limpias, pero los grupos criminales no tendrán acceso a los activos digitales correctos. Esto significa que todo, comenzando con encabezados de páginas y terminando con los enlaces a los que se propone cambiar, puede parecer mal. Según O’Tul, «los atacantes a menudo cortan e insertan imágenes de empresas directamente de Internet, pero al mismo tiempo la imagen está distorsionada y se ve descolorida o no enfocada. Si alguna imagen o ilustración en la letra se ve mal, se ve mal, la parece mal. También puede indicar que esto es phishing.

Consulte cualquier carta en el sitio legítimo

Aunque ChatGPT hace frente a la generación del texto, no entiende muy bien en pequeños detalles, lo que puede indicar que la carta es maliciosa, advierte O’Tul. Ella aconseja: “Cuando recibe una carta que le causa temores, visite el sitio del presunto remitente directamente. ¿Hay frases o marcas que generalmente usan en los mensajes? ¿Esta información se incluye en la carta? Si algo parece sospechoso, entonces , entonces, lo más probable es que sea.