Az Információbiztonsági Minisztérium november 4-én kiadott figyelmeztetésében azt írta, hogy az amerikai Barracuda Networks kiberbiztonsági vállalat nemrégiben egy, az Open AI technológiai csoportnak kiadott csalásról számolt be, amely a ChatGPT mesterséges intelligencia szoftver felhasználóinak személyes adatait lopja el.

Konkrétan, az alanyok proaktívan e-mailben keresték meg az áldozatokat, tájékoztatva őket arról, hogy a „Chat GPT Plus” előfizetés megújítási folyamata érvénytelen fizetési mód miatt nem fejezhető be, és hozzáférést kértek a mellékelt linkhez további információk frissítése érdekében.

Amikor a felhasználók a megadott linkre kattintanak, egy hamis weboldalra jutnak, amely úgy néz ki, mint az Open AI weboldala.

A hamis oldalon a felhasználókat olyan információk megadására kérik majd, mint a személyi igazolvány száma, telefonszáma, lakcíme, bankkártyaadatai...

Miután a felhasználó követte az utasításokat, a weboldal átirányít az előfizetés megújítására váró képernyőre. Itt a csaló az áldozat banki adatait fogja felhasználni illegális tranzakciók végrehajtásához.

ChatGPT.png
Sok vietnami felhasználó regisztrált ChatGPT fiókot. Illusztráció: Bloomberg

Az Információbiztonsági Osztály azt tanácsolja az embereknek, hogy legyenek éberek, amikor személyes adatokat kérő üzeneteket vagy e-maileket kapnak. Azt is megjegyezte, hogy a lakossági felhasználóknak gondosan ellenőrizniük kell a feladó e-mail címét, ellenőrizniük kell a weboldal domainnevét, újra kell hitelesíteniük az információ tartalmát, és ne adjanak meg személyes adatokat, illetve ne utaljanak pénzt az üzenet hitelességének ellenőrzése nélkül.

Gyanús jelek észlelése esetén a felhasználóknak gyorsan jelenteniük kell e-mailben, hogy a Google technikai csapata (Gmail használata esetén) időben intézkedéseket tehessen a csalárd viselkedés megelőzése érdekében.

Az emberek továbbra is a személyes adatokkal való visszaélés csapdájába esnek, hogy eltulajdonítsanak valakit. Az Információbiztonsági Minisztérium (Információs és Kommunikációs Minisztérium) adatai szerint a személyes adatokkal való visszaélés továbbra is a legfontosabb információ a vietnami kibertérben szeptember 30. és október 6. között.