Dùng chatbot AI an toàn bảo mật: Cẩn trọng trước các thủ đoạn chiêu lừa tinh vi

Ron Kerbs, CEO của Kidas, công ty chuyên bảo vệ người dùng trước các trò lừa đảo và mối đe dọa trực tuyến, cho biết chatbot AI có khả năng duy trì những cuộc hội thoại kéo dài qua nhiều lượt.

Chính đặc điểm này có thể bị kẻ xấu lợi dụng để tạo ra các chatbot giả trên những trang web đáng ngờ, giả danh dịch vụ chăm sóc khách hàng nhằm đánh lừa người dùng.

Kerbs cảnh báo rằng dù các nền tảng lớn như ChatGPT nhìn chung có mức độ bảo mật cao, người dùng vẫn có thể gặp rủi ro nếu vô tình cung cấp thông tin đăng nhập thông qua các liên kết lừa đảo hoặc trang đăng nhập giả mạo.

Những chiêu trò này thường được phát tán qua email, tin nhắn SMS hoặc các trang web được sao chép từ trang chính thức. Một khi thông tin đăng nhập bị đánh cắp, kẻ lừa đảo có thể chiếm dụng tài khoản, đặc biệt nguy hiểm nếu tài khoản đó được liên kết với các phương thức thanh toán đã lưu.

Những chiêu trò lừa đảo thường được phát tán qua email, tin nhắn SMS

Để giảm rủi ro, cần bật xác thực hai yếu tố, thường xuyên kiểm tra hoạt động đăng nhập và tránh truy cập tài khoản thông qua các liên kết từ bên thứ ba. Những bước này có thể khiến quá trình đăng nhập kém thuận tiện hơn, nhưng đổi lại là một lớp bảo vệ quan trọng cho tài khoản và dữ liệu cá nhân.

Hiện vẫn chưa có một giải pháp tương đương phần mềm diệt virus dành riêng cho chatbot AI. Tuy nhiên, một số công cụ đã cung cấp tính năng phát hiện lừa đảo như một lớp bảo vệ bổ sung trong quá trình sử dụng hàng ngày, đặc biệt khi được tích hợp vào các nền tảng nhắn tin hoặc dịch vụ trực tuyến.

Theo Kerbs, bảo vệ khỏi các mối đe dọa trực tuyến cũng không nên chỉ dừng lại ở việc quét máy tính để tìm virus. Các tương tác qua SMS, email và cuộc gọi thoại cũng cần được theo dõi để nhận biết những dấu hiệu bất thường hoặc nguy cơ lừa đảo.

Ngoài ra, các công cụ chống deepfake có khả năng phân tích âm thanh và hình ảnh cũng có thể giúp phát hiện trường hợp người đang trò chuyện thực chất là một bản sao được tạo ra bằng AI.