เพื่อตอบสนองต่อกลอุบายการปลอมแปลง Open AI เพื่อขโมยข้อมูลผู้ใช้ ChatGPT ที่ปรากฏในสหรัฐอเมริกา กรมความปลอดภัยสารสนเทศ ( กระทรวงสารสนเทศและการสื่อสาร ) แนะนำให้ผู้ใช้ภายในประเทศระมัดระวังมากขึ้นเมื่อได้รับอีเมลที่ขอข้อมูลส่วนบุคคล
ในคำเตือนที่ออกเมื่อวันที่ 4 พฤศจิกายน กรมความปลอดภัยสารสนเทศระบุว่า บริษัท Barracuda Networks ซึ่งเป็นบริษัทรักษาความปลอดภัยทางไซเบอร์ของสหรัฐฯ ได้ออกมาเตือนเมื่อเร็วๆ นี้เกี่ยวกับการหลอกลวงที่แอบอ้างตัวเป็นกลุ่มเทคโนโลยี Open AI เพื่อขโมยข้อมูลส่วนบุคคลของผู้ใช้ซอฟต์แวร์ปัญญาประดิษฐ์ ChatGPT
โดยเฉพาะอย่างยิ่ง ผู้เสียหายได้ติดต่อเหยื่อโดยตรงผ่านทางอีเมล เพื่อแจ้งให้ทราบว่าขั้นตอนการต่ออายุการสมัครใช้งาน 'Chat GPT Plus' ไม่สามารถดำเนินการได้ เนื่องจากวิธีการชำระเงินไม่ถูกต้อง และขอเข้าถึงลิงก์ที่แนบมาเพื่ออัปเดตข้อมูลเพิ่มเติม
เมื่อคลิกลิงก์ที่ให้ไว้โดยผู้ทดลอง ผู้ใช้จะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ปลอมที่ดูเหมือนเว็บไซต์ Open AI
ในหน้าปลอมนั้น ผู้ใช้จะถูกขอให้ให้ข้อมูล เช่น หมายเลขบัตรประชาชน หมายเลขโทรศัพท์ ที่อยู่บ้าน ข้อมูลบัตรธนาคาร...
หลังจากที่ผู้ใช้ทำตามคำแนะนำแล้ว เว็บไซต์จะนำคุณไปยังหน้าจอรอการต่ออายุสมาชิก ซึ่งมิจฉาชีพจะใช้ข้อมูลธนาคารของเหยื่อเพื่อทำธุรกรรมผิดกฎหมาย
กรมรักษาความปลอดภัยข้อมูล ยังได้แนะนำให้ประชาชนระมัดระวังในการรับข้อความหรืออีเมลที่ขอข้อมูลส่วนบุคคล โดยผู้ใช้ภายในประเทศจะต้องตรวจสอบที่อยู่อีเมลของผู้ส่งอย่างละเอียด ตรวจสอบชื่อโดเมนของเว็บไซต์ ตรวจสอบความถูกต้องของเนื้อหาข้อมูลอีกครั้ง อย่าให้ข้อมูลส่วนบุคคลหรือโอนเงินโดยไม่ตรวจสอบความถูกต้องของข้อความ
ในกรณีที่ตรวจพบสัญญาณที่น่าสงสัย ผู้ใช้จะต้องรายงานผ่านทางอีเมลอย่างรวดเร็ว เพื่อให้ทีมงานด้านเทคนิคของ Google (หากใช้ Gmail) สามารถดำเนินมาตรการป้องกันพฤติกรรมฉ้อโกงได้ทันท่วงที
ที่มา: https://vietnamnet.vn/mao-danh-open-ai-gui-email-de-lua-danh-cap-thong-tin-nguoi-dung-chatgpt-2338562.html
การแสดงความคิดเห็น (0)