Utilizar chatbots como ChatGPT se ha convertido en algo muy común en el día a día de muchos usuarios en Internet. Aunque puede ser útil para muchas tareas, como buscar información sobre algún tema, aprender a solucionar algún problema o incluso ahorrar tiempo, también puede llegar a suponer un riesgo. De ello vamos a hablar en este artículo. Vamos a explicarte cómo están insertando sitios web falsos en los resultados.
Concretamente, son páginas para comprar productos que crean de forma maliciosa para engañar a los usuarios y que terminen en un sitio falso. A partir de ahí, podrían llegar a robar datos personales, contraseñas o incluso tomar el control del dispositivo. Esto ha sido reportado originalmente por parte de Ask Silver, un servicio de detección de estafas, y de ello se han hecho eco medios especializados como gHacks.
Resultados de compra falsos en ChatGPT
Esta empresa detectó que ChatGPT incluía enlaces a versiones falsas de la zapatería Russell & Bromley y la tienda de muebles para el hogar Dunelm en sus respuestas. Estos sitios web, tal vez desconocidos para usuarios españoles, son fraudulentos. Según los investigadores de seguridad, estas páginas aceptan pedidos, pero realmente no entregan nada y roban los datos de pago.
Según explican desde gHacks, OpenAI ha confirmado que estas páginas fraudulentas se han eliminado de su índice de búsqueda. Además, invitan a que los usuarios denuncien sitios web sospechosos a través de la opción de reportar resultados. Esto evitará que esas páginas sigan ahí y puedan afectar a otras personas.
Hay que tener en cuenta que estos sitios web maliciosos pueden imitar muy bien las páginas legítimas. Pueden mostrarse como un sitio oficial, con un aspecto que genere confianza en la posible víctima. Esto también favorece que los chatbots, como es el caso de ChatGPT, puedan ser manipulados y que muestren este tipo de sitios falsos.
El riesgo de entrar en páginas maliciosas aumenta cuando se utiliza ChatGPT y otras plataformas similares. Es menos probable que el usuario analice un enlace, ya que simplemente verá ese resultado en el chatbot y accederá al link. Más aún cuando resume los diferentes resultados y no aparece una gran lista como sí ocurre en búsquedas tradicionales.
Cómo actuar
Lo más importante es estar pendiente siempre de posibles alertas que lancen esos sitios web. Si accedes a una página para comprar un producto que sea falsa, es probable que notes que algo no va bien. Tal vez haya algo raro en la URL, como una letra o número que hayan añadido. También podría pasar que utilicen métodos de pago extraños o que no muestren información real sobre esa empresa.
| Indicador | Sitio legítimo | Sitio fraudulento |
|---|---|---|
| Dominio | russellandbromley.co.uk (oficial) | therussellbromleyofficial.com o russellandbromleylondon.com |
| Apariencia web | Idéntica a la marca registrada | Clon exacto de la web oficial |
| Descuentos | Promociones habituales (10-30%) | Ofertas de hasta el 70-80% |
| Métodos de pago | Pasarelas seguras y variadas | Métodos poco usuales o solicitud de datos bancarios completos |
| Información de contacto | Dirección física, teléfono, datos legales | Información ausente o falsa |
| Reputación online | Reseñas en plataformas reconocidas | Sin reseñas o con comentarios de estafa |
Además, siempre que dudes de una página, es muy importante que busques en Internet y te informes. Si es fiable, debería tener reseñas en Internet. Otros usuarios habrán comprado previamente. Si no encuentras información, algo raro hay. Verifica siempre el dominio por separado, a través de una búsqueda o bien entrando directamente si se trata de una web conocida.
Por otra parte, siempre es conveniente que configures métodos de pago seguros en Internet. Utiliza una tarjeta bancaria recargable, que solo uses para este tipo de pagos online. También deberías proteger tus cuentas con una buena contraseña y habilitar la autenticación en dos pasos.