Los ciberdelincuentes aprovechan técnicas de SEO malicioso para posicionar enlaces fraudulentos que pueden aparecer en respuestas generadas por ChatGPT.
La función de búsqueda en Internet recientemente implementada en ChatGPT por OpenAI ha sido señalada por Kaspersky como una herramienta que, aunque útil, puede exponer a los usuarios a sitios de phishing y maliciosos. Esto ocurre porque los modelos de lenguaje, al utilizar motores de búsqueda tradicionales, son vulnerables a estrategias de posicionamiento web empleadas por ciberdelincuentes.
SEO malicioso y su impacto en ChatGPT
El llamado phishing SEO permite a los atacantes manipular los resultados de búsqueda, posicionando enlaces fraudulentos en los primeros lugares de las respuestas del chatbot. Kaspersky ha detectado que los enlaces maliciosos suelen estar relacionados con criptomonedas. En un caso, un enlace fraudulento llevó a los usuarios a proporcionar datos de sus carteras, resultando en pérdidas financieras.
En otro ejemplo, una página de inicio de sesión falsa de un sistema de trading apareció como un enlace sugerido en el panel de resultados de ChatGPT. Aunque el cuerpo de la respuesta contenía dominios legítimos, la inclusión de un enlace fraudulento puso en riesgo la seguridad del usuario.
Marcas populares: ¿expuestas o protegidas?
El análisis también incluyó marcas frecuentemente atacadas, como Google, Facebook, Amazon, Microsoft y DHL. En estos casos, ChatGPT presentó enlaces legítimos gracias al conocimiento acumulado en su modelo de lenguaje. Sin embargo, Kaspersky advierte que esto no elimina por completo la posibilidad de que enlaces fraudulentos aparezcan en algunas respuestas.
Recomendaciones de Kaspersky para una navegación segura
Para mitigar los riesgos al utilizar la función de búsqueda en ChatGPT, Kaspersky sugiere:
- Verificar los enlaces antes de hacer clic. Los sitios de phishing suelen tener direcciones similares a las originales, pero con diferencias sutiles.
- Guardar o escribir manualmente las URLs importantes. Esto reduce el riesgo de caer en sitios fraudulentos.
- Utilizar herramientas de seguridad confiables. Soluciones como Kaspersky Premium pueden proteger carteras de criptomonedas y alertar sobre sitios sospechosos.
Aunque ChatGPT ha demostrado ser una herramienta poderosa, los usuarios deben ser cautelosos al interactuar con enlaces generados por el chatbot, especialmente al realizar búsquedas sensibles.
Publicar un comentario