El robo de una cuenta de ChatGPT expone conversaciones privadas, documentos de trabajo y datos personales, según advierte ESET Latinoamérica. Los ciberdelincuentes utilizan métodos como phishing, reutilización de contraseñas y dispositivos comprometidos para acceder a los perfiles de los usuarios y ejecutar estafas.
¿Qué información privada queda expuesta si roban una cuenta de ChatGPT?
Cuando un cibercriminal vulnera una cuenta de ChatGPT, los riesgos no se limitan a la lectura de charlas personales con el asistente de inteligencia artificial. Según el análisis difundido por ESET Latinoamérica, el impacto depende del uso que se le dé a la herramienta, las funciones habilitadas y los servicios conectados.
- Acceso directo a conversaciones, documentos compartidos y cualquier otro dato disponible en el perfil.
- Creación de ataques de ingeniería social más convincentes gracias al conocimiento de los intereses y relaciones personales o profesionales del usuario.
- Exposición de información de terceros, tales como contratos, datos de clientes o documentos internos de empresas.
- Abuso de funciones integradas, como el envío de correos electrónicos haciéndose pasar por el usuario afectado.
- Pérdidas económicas directas si la cuenta posee acceso a funciones de pago o créditos de API.
- Modificación de las configuraciones de seguridad para bloquear la recuperación del acceso legítimo.
De acuerdo con Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, la gravedad del robo de un perfil en la plataforma variará según el uso que se le otorgue, los datos compartidos, las características empleadas y los servicios vinculados a dicha cuenta.
¿Cómo logran los ciberdelincuentes apoderarse del perfil?
El acceso ilegal a las cuentas se ejecuta principalmente a través de tres vías identificadas por los especialistas en ciberseguridad. El método más frecuente es el phishing mediante mensajes o correos electrónicos que simulan provenir de OpenAI o ChatGPT, los cuales alertan sobre supuestos problemas de seguridad e incluyen enlaces a sitios web fraudulentos diseñados para robar credenciales.
Otra vía común es la reutilización de contraseñas. Utilizar la misma clave secreta en el correo electrónico, en ChatGPT y en otras plataformas facilita que los atacantes utilicen credenciales filtradas en brechas de datos anteriores para ingresar a múltiples servicios.
Por último, los piratas informáticos aprovechan dispositivos comprometidos con malware, computadoras compartidas donde se dejó la sesión abierta, o equipos perdidos que permanecen desbloqueados.
¿Qué medidas se deben tomar para blindar y recuperar la cuenta?
Ante un acceso no autorizado, ESET recomienda actuar con rapidez para expulsar al atacante y asegurar el perfil. El primer paso consiste en cambiar la contraseña por una clave única y robusta. Si el inicio de sesión se realizaba mediante Google o Microsoft, esa credencial también debe modificarse.
Posteriormente, es necesario cerrar todas las sesiones activas desde la configuración de seguridad para obligar a cualquier dispositivo conectado a autenticarse de nuevo. Los usuarios deben revisar la actividad reciente en busca de modificaciones no reconocidas, activar el doble factor de verificación y, si persisten los problemas de acceso, contactar al soporte oficial de OpenAI a través de su Centro de ayuda.
Sigue leyendo