Tại sao tin tặc nhắm mục tiêu tài khoản ChatGPT?
Số điện thoại đang hoạt động, email và kết nối internet. Đó là tất cả những gì bạn cần để tạo tài khoản OpenAI ChatGPT. Quá trình này diễn ra nhanh chóng và đơn giản, đồng thời bạn có thể tạo nhiều tài khoản nếu muốn. Nhưng tin tặc đang sử dụng nguồn tài nguyên khổng lồ để đánh cắp tài khoản ChatGPT, ngay cả những tài khoản miễn phí.
Vậy để làm gì? Tại sao các tài khoản ChatGPT trở thành điểm thu hút lớn đối với tin tặc? Lý do đằng sau sự gia tăng đột ngột của các tài khoản ChatGPT bị đánh cắp là gì?
Mục Lục
Tại sao tài khoản ChatGPT bị hack?
Một báo cáo điều tra của công ty nghiên cứu an ninh mạng, Group-IB đã tiết lộ rằng hơn 100.000 tài khoản ChatGPT đã bị xâm phạm tại thời điểm viết bài và đang được đem đi cầm đồ ở các thị trường chợ đen bí mật. Các tài khoản bị đánh cắp trong một chiến dịch tấn công không chọn lọc thường bị xâm phạm bởi những kẻ đe dọa sử dụng phần mềm độc hại đánh cắp thông tin, một số tài khoản này đã nằm trong máy tính của nạn nhân ngay cả trước khi ChatGPT ra mắt.
Vậy tại sao tin tặc lại theo đuổi tài khoản ChatGPT và tại sao mọi người sẵn sàng trả tiền cho những tài khoản bị đánh cắp này?
Ăn cắp thông tin nhạy cảm
Lúc đầu, việc mất tài khoản ChatGPT của bạn dường như không phải là điều bạn nên lo lắng. Nhưng nó là. Chắc chắn rồi, nếu bạn mất một tài khoản miễn phí, bạn có thể tạo một tài khoản khác trong vòng vài phút. Nhưng những gì về dữ liệu nó chứa?
Hãy nhớ rằng lần đó bạn đã yêu cầu ChatGPT đề xuất một mật khẩu mạnh cho tài khoản Gmail của bạn? Hoặc lần đó bạn đã sử dụng ChatGPT để xử lý một tài liệu công việc bí mật? Còn về rất nhiều lần bạn đã hỏi chatbot những câu hỏi cá nhân có thể tiết lộ nhiều điều về danh tính của bạn thì sao?
Tài khoản ChatGPT có thể chứa thông tin nhạy cảm có thể gây nguy hiểm khi lọt vào tay những kẻ có ác ý. Khi chatbot trở nên phức tạp trong hầu hết mọi khía cạnh của cuộc sống kỹ thuật số của chúng ta, nó trở thành một mỏ vàng dữ liệu cá nhân nhiều hơn. Đây là một trong những lý do khiến tin tặc săn lùng càng nhiều trong số chúng càng tốt. Ít nhất, điều này có thể dẫn đến các cuộc tấn công lừa đảo; Tuy nhiên, nó có thể dẫn đến các vấn đề nghiêm trọng hơn, chẳng hạn như đánh cắp danh tính.
Nhận thức được những mối đe dọa như vậy, các công ty như Google và Samsung — cũng như Microsoft, một công ty hỗ trợ chính cho OpenAI — đều đã cảnh báo hoặc cấm rõ ràng nhân viên của họ chia sẻ dữ liệu của công ty với chatbot AI. Việc các công ty này đưa ra những cảnh báo như vậy có nghĩa là những sai lầm có thể đã xảy ra.
Bán lại tài khoản ChatGPT
Trong khi hầu hết mọi người trên thế giới có thể truy cập trang web ChatGPT, một số quốc gia chính thức bị cấm sử dụng nền tảng này. Tại thời điểm viết bài này, Trung Quốc, với hơn một tỷ người dùng tiềm năng, nằm trong danh sách này. Mặc dù cư dân từ các quốc gia bị cấm có thể sử dụng VPN và các biện pháp khác để vượt qua hạn chế này, nhưng việc mua các tài khoản trả phí bị đánh cắp, giá rẻ cũng rất hấp dẫn. Điều này tự nhiên tạo ra một thị trường cho các tài khoản ChatGPT Plus bị đánh cắp, một số trong số đó được bán đấu giá cho nhiều người dùng. Với một thị trường sẵn có, tin tặc tự nhiên được khuyến khích đánh cắp tài khoản ChatGPT.
Cách bảo vệ tài khoản ChatGPT của bạn
Vì tài khoản ChatGPT đã trở thành mục tiêu chính của tin tặc, bạn có thể bảo vệ tài khoản ChatGPT của mình như thế nào? Đây là hai cách để giữ an toàn.
1. Thiết lập xác thực hai yếu tố (2FA) trên tài khoản của bạn
Xác thực đa yếu tố như 2FA là tiêu chuẩn vàng để bảo mật tài khoản trực tuyến của bạn; tài khoản ChatGPT của bạn cũng không ngoại lệ. Dưới đây là cách thiết lập 2FA cho tài khoản ChatGPT của bạn:
- Nhấn vào tên tài khoản của bạn ở dưới cùng bên phải của giao diện trò chuyện ChatGPT.
- Vỗ nhẹ Cài đặt > Kiểm soát dữ liệu và sau đó Cho phép bên cạnh Bật xác thực hai yếu tố để bật tính năng cho tài khoản của bạn
Thật không may, tại thời điểm viết bài này, tính năng 2FA tạm thời bị tắt. Nếu bạn có thể truy cập tính năng này tại thời điểm đọc phần này, hãy bật tính năng này. Nếu không, hãy kiểm tra lại và bật nó lên bất cứ khi nào OpenAI khôi phục tính năng quan trọng này.
2. Xóa cuộc trò chuyện ChatGPT của bạn
An toàn như vậy, xác thực hai yếu tố không phải là một biện pháp bảo mật chắc chắn. Để đảm bảo rằng thông tin nhạy cảm mà bạn đã chia sẻ trong các cuộc hội thoại ChatGPT của mình không rơi vào tay kẻ xấu, hãy thường xuyên xóa các cuộc hội thoại ChatGPT đã lưu của bạn. Để làm điều này:
- Nhấn vào tên tài khoản của bạn ở góc dưới cùng bên trái của giao diện ChatGPT.
- Đi đến Xóa cuộc hội thoại > Xác nhận cuộc hội thoại rõ ràng để xóa tất cả các cuộc trò chuyện đã lưu của bạn.
Bảo vệ tài khoản ChatGPT của bạn khỏi tin tặc
Mặc dù mối đe dọa mất tài khoản ChatGPT của bạn có vẻ không phải là điều đáng lo ngại, nhưng việc mất tài khoản vào tay những kẻ độc hại có thể là một vấn đề lớn. ChatGPT sẽ nhận được mức độ chú ý giống như bạn dành cho các tài khoản nhạy cảm khác như email của bạn, đặc biệt nếu bạn sử dụng nó cho nhiều nhiệm vụ cá nhân. Đừng để bị phát hiện: hãy thực hiện các bước cần thiết để bảo vệ tài khoản ChatGPT của bạn và chính bạn.