เพื่อตอบสนองต่อกลอุบายเลียนแบบ Open AI เพื่อขโมยข้อมูลผู้ใช้ ChatGPT ที่ปรากฏในสหรัฐอเมริกา กรมความปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) แนะนำให้ผู้ใช้ภายในประเทศระมัดระวังมากขึ้นเมื่อได้รับอีเมลที่ขอข้อมูลส่วนบุคคล
ในคำเตือนที่ออกเมื่อวันที่ 4 พฤศจิกายน กรมความปลอดภัยทางสารสนเทศระบุว่า บริษัท Barracuda Networks ซึ่งเป็นบริษัทด้านการรักษาความปลอดภัยทางไซเบอร์ของสหรัฐฯ ได้ออกมาเตือนเมื่อเร็วๆ นี้เกี่ยวกับการหลอกลวงที่แอบอ้างตัวเป็นกลุ่มเทคโนโลยี Open AI เพื่อขโมยข้อมูลส่วนบุคคลของผู้ใช้ซอฟต์แวร์ปัญญาประดิษฐ์ ChatGPT
โดยเฉพาะอย่างยิ่ง ผู้ถูกโจมตีได้ติดต่อเหยื่อโดยตรงผ่านอีเมล เพื่อแจ้งให้ทราบว่าขั้นตอนการต่ออายุการสมัคร 'Chat GPT Plus' ไม่สามารถดำเนินการได้ เนื่องจากวิธีการชำระเงินไม่ถูกต้อง และขอเข้าถึงลิงก์ที่แนบมาเพื่ออัปเดตข้อมูลเพิ่มเติม
เมื่อคลิกลิงก์ที่ให้ไว้โดยผู้ทดลอง ผู้ใช้จะถูกเปลี่ยนเส้นทางไปที่เว็บไซต์ปลอมที่ดูเหมือนเว็บไซต์ Open AI
ในหน้าปลอมนั้นผู้ใช้จะถูกขอให้ให้ข้อมูลต่างๆ เช่น หมายเลขบัตรประชาชน หมายเลขโทรศัพท์ ที่อยู่บ้าน ข้อมูลบัตรธนาคาร...
หลังจากที่ผู้ใช้ทำตามคำแนะนำแล้ว เว็บไซต์จะเปลี่ยนเส้นทางไปที่หน้าจอการรอดำเนินการต่ออายุการสมัครสมาชิก นี่คือเวลาที่ผู้หลอกลวงจะใช้ข้อมูลการธนาคารของเหยื่อเพื่อทำธุรกรรมที่ผิดกฎหมาย
กรมความปลอดภัยข้อมูลยังได้แนะนำให้ประชาชนระมัดระวังเมื่อได้รับข้อความหรืออีเมลที่ขอข้อมูลส่วนตัว โดยผู้ใช้ภายในประเทศจะต้องตรวจสอบที่อยู่อีเมลของผู้ส่งและตรวจยืนยันชื่อโดเมนของเว็บไซต์อย่างระมัดระวัง ตรวจสอบเนื้อหาข้อมูล; อย่าให้ข้อมูลส่วนตัวหรือโอนเงินโดยไม่ตรวจสอบความถูกต้องของข้อความ
ในกรณีที่ตรวจพบสัญญาณที่น่าสงสัย ผู้ใช้จะต้องรายงานผ่านอีเมลอย่างรวดเร็ว เพื่อให้ทีมงานด้านเทคนิคของ Google (ถ้าใช้ Gmail) สามารถดำเนินมาตรการป้องกันพฤติกรรมฉ้อโกงได้ทันท่วงที
ที่มา: https://vietnamnet.vn/mao-danh-open-ai-gui-email-de-lua-danh-cap-thong-tin-nguoi-dung-chatgpt-2338562.html
การแสดงความคิดเห็น (0)