ChatGPT bajo amenaza: Así pueden hackear tus cuentas y acceder a WhatsApp e Instagram

ChatGPT puede funcionar como una herramienta de trabajo y organización, pero no debería convertirse en un depósito de claves.

Según un análisis de ESET, el historial de un chatbot como ChatGPT, puede reunir información suficiente para reconstruir hábitos, relaciones, responsabilidades laborales y preocupaciones personales. En manos de un ciberdelincuente, ese material puede convertirse en el punto de partida para estafas dirigidas y maniobras de suplantación de identidad.

El impacto también puede alcanzar al dinero. No significa que ingresar a ChatGPT permita retirar fondos de una cuenta bancaria o conocer automáticamente las contraseñas de Instagram y WhatsApp. El riesgo depende de los datos compartidos, las credenciales expuestas y las herramientas que el usuario tenga vinculadas.

¿Qué información de ChatGPT puede quedar expuesta si roban una cuenta?

El primer problema es la cantidad de información que puede acumularse en el historial. Una persona puede haber compartido documentos de trabajo, presupuestos, contratos, datos de clientes, itinerarios de viaje o consultas sobre cuestiones personales. Aunque cada intercambio parezca aislado, su lectura conjunta puede ofrecer un panorama detallado de la vida del titular.

ESET advierte que un acceso no autorizado podría permitir consultar conversaciones y archivos disponibles en la cuenta. La exposición también puede involucrar información de terceros cuando el usuario carga documentación de una empresa, intercambios con proveedores o material relacionado con clientes.

La diferencia frente a otras filtraciones está en el contexto. Una base de datos puede revelar un correo electrónico o un número de teléfono, un historial de conversaciones, en cambio, puede mostrar por qué una persona necesita determinada información, qué problema intenta resolver y con quién mantiene contacto.

¿Cómo pueden usar ChatGPT para preparar estafas por WhatsApp e Instagram?

Una cuenta comprometida no entrega automáticamente las claves de otras plataformas. Sin embargo, puede aportar elementos para diseñar engaños personalizados.

Por ejemplo, si un atacante encuentra una conversación sobre la recuperación de una cuenta de Instagram, un cambio de teléfono o una compra pendiente, podría aprovechar esos datos para enviar un mensaje que parezca relacionado con una situación real. También podría identificar nombres de compañeros, clientes o proveedores para intentar hacerse pasar por alguien conocido.

¿De qué manera un hackeo de ChatGPT puede provocar pérdidas económicas?

Hay dos escenarios diferentes. El primero es el uso directo de recursos asociados a la cuenta. OpenAI advierte que una clave de API expuesta puede permitir consumos no autorizados y generar cargos en la cuenta de la plataforma.

Este punto es especialmente relevante para desarrolladores, empresas y personas que utilizan servicios de OpenAI mediante integraciones técnicas. Si una clave queda expuesta, no alcanza con cambiar la contraseña de ChatGPT, también es necesario revocar la credencial comprometida y revisar los consumos registrados.

El segundo escenario es que atacante podría utilizar información obtenida de las conversaciones para preparar una estafa financiera, suplantar a un proveedor o enviar una solicitud falsa de transferencia con datos reales de una negociación.

No se trata de que el chatbot tenga acceso automático a las cuentas bancarias del usuario, sino de que la información compartida puede ayudar a construir un fraude más difícil de detectar.

¿Cuáles son las señales de que alguien ingresó a tu cuenta de ChatGPT?

OpenAI incorporó herramientas para revisar la actividad de seguridad y administrar las sesiones abiertas. Desde la configuración de la cuenta, los usuarios pueden consultar los dispositivos y sesiones activas disponibles, además de revisar el historial de eventos de seguridad.

La compañía recomienda prestar atención a inicios de sesión que no se reconozcan, cambios inesperados en la contraseña o modificaciones de los métodos de autenticación.

La inteligencia artificial llegó para modificar hábitos y sofisticar las estafas.

La ruta para revisar esa información es Configuración, Seguridad e inicio de sesión y, luego, Historial de seguridad o Sesiones activas, según la herramienta que se quiera consultar.

También es importante recordar que la ubicación informada puede ser aproximada y que algunos detalles de las sesiones podrían no estar disponibles. Por eso, una revisión debe contemplar tanto el dispositivo como la fecha y la actividad registrada.

¿Cómo proteger ChatGPT para evitar el robo de información y dinero?

La guía oficial de OpenAI establece varias medidas para reducir el riesgo de accesos no autorizados. La primera es utilizar una contraseña única, que no se repita en el correo electrónico ni en otras plataformas. Si se sospecha que fue expuesta, debe cambiarse cuanto antes.

El segundo paso es activar la autenticación multifactor. Esta herramienta agrega una verificación adicional al inicio de sesión, por lo que conocer la contraseña no alcanza para ingresar.

Si existe sospecha de un acceso indebido, la compañía recomienda cerrar todas las sesiones activas desde la sección de Seguridad. El procedimiento puede demorar hasta 30 minutos en desconectar los demás dispositivos.

Quienes utilizan la API también deben eliminar las claves que puedan haber quedado expuestas, revisar el historial de consumo y controlar si aparecen cargos o actividad desconocida. Ante un incidente, corresponde contactar al soporte oficial de OpenAI.

¿Qué conviene dejar de compartir con ChatGPT?

ESET recomienda evitar el ingreso de contraseñas, datos bancarios y credenciales de otros servicios en las conversaciones. La misma precaución debería aplicarse a documentos confidenciales, información de clientes y archivos internos de una organización.

La popularidad de los asistentes de inteligencia artificial modificó la forma en que las personas almacenan y procesan información. En muchos casos, una conversación reúne datos que antes estaban dispersos entre correos, documentos y mensajes privados.

Más noticias en Urgente24

Acusan a la Armada Argentina de intentar derecho de vigilancia en el Estrecho de Magallanes

Karina Milei y el perro antidrogas: El video viral que disparó sospechas y memes

Fuerte preocupación por lo que revelaron de Disco, Vea y Jumbo: "Infectados"

Weretilneck festejó un triunfo en Bariloche: LLA (aliada con PRO) quedó en 3er lugar

Juana Viale pasó vergüenza y no pudo esconder su incomodidad en vivo: "¿Estás...?"

En pocas palabras

Resumen generado por Thinkindot AI

Temas

Más Leídas

Seguí Leyendo