El peligro aumenta si ChatGPT tiene acceso a tus correos y archivos.
Puede que alguna vez le hayas contado a ChatGPT sobre un problema familiar, le hayas pedido ayuda para responder un correo delicado o compartido detalles de un negocio que todavía no se concreta. Son conversaciones que parecen quedarse entre tú y la inteligencia artificial. Pero si alguien consigue entrar a tu cuenta, esa información puede convertirse en una herramienta para engañarte y, lo más preocupante, involucrar a personas que ni siquiera utilizan la plataforma.
La compañía de ciberseguridad ESET advierte que el robo de una cuenta de ChatGPT puede tener consecuencias que van mucho más allá de perder el acceso a tus conversaciones. Un delincuente podría aprovechar información personal y laboral para preparar estafas dirigidas contra familiares, amigos, compañeros de trabajo o clientes. La gravedad dependerá de los datos disponibles, las funciones habilitadas y los servicios conectados.
Más datos: WhatsApp quiere contestar llamadas por ti: ¿será el fin de las estafas telefónicas?
Tus conversaciones pueden convertirse en pistas para engañar a quienes más quieres
Piensa en esa ocasión en la que le pediste a ChatGPT ayuda para organizar unas vacaciones familiares. Quizás mencionaste el destino, las fechas del viaje y quiénes te acompañarían. Para ti era una consulta práctica, pero alguien con acceso a esa conversación podría utilizar esos detalles para preparar un mensaje fraudulento que parezca relacionado con una reserva o un supuesto inconveniente durante el viaje.
Lo mismo puede ocurrir con asuntos más personales. Si has utilizado el chatbot para preparar una conversación con tu pareja, hablar sobre problemas económicos o redactar un mensaje para un familiar, un atacante podría encontrar información que le permita construir engaños más creíbles. Conocer detalles que normalmente solo compartirías con personas cercanas puede darle una ventaja a quien intenta hacerse pasar por alguien de confianza.
En Star Wars: Una nueva esperanza, el Imperio persigue a R2-D2 porque guarda los planos de la Estrella de la Muerte. En una cuenta de ChatGPT, el dato que busca un intruso podría ser bastante menos espectacular: el nombre de un familiar, una negociación pendiente o una preocupación económica. Ninguna de esas pistas tiene que ser peligrosa por sí sola; el problema aparece cuando alguien las combina para hacer más convincente una mentira. StarWars.com
Por supuesto, esto no significa que un delincuente obtenga automáticamente los números de teléfono de tus familiares o acceso a sus cuentas. Necesitaría contar con información suficiente y encontrar una forma de contactarlos. Sin embargo, cuantos más detalles conozca, mayores oportunidades podría tener para preparar una suplantación.
La situación también afecta el entorno profesional. Contratos, propuestas comerciales, documentos de clientes o comunicaciones internas podrían revelar información que un atacante utilice para hacerse pasar por un proveedor, solicitar datos confidenciales o intentar engañar a una empresa.
Otros datos: ¿Xuper TV es el nuevo Magis TV, pero sin riesgos? Hay más que películas gratis
Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica, lo resume así:
Establecer qué tan grave puede ser que roben una cuenta de ChatGPT dependerá de la utilidad que se le dé”.
El especialista explica que quien utiliza la herramienta para consultas generales no enfrenta necesariamente las mismas consecuencias que alguien que comparte documentación confidencial de su empresa.
El peligro aumenta si ChatGPT tiene acceso a tus correos y archivos
Una cuenta comprometida podría abrir otra puerta cuando tiene aplicaciones y servicios conectados. ChatGPT permite integrar determinadas herramientas externas para consultar información y, en algunos casos, realizar acciones. Esto significa que el atacante podría intentar aprovechar los accesos y permisos que el usuario haya autorizado previamente.
Por ejemplo, si la cuenta tiene conectada una aplicación compatible con el envío de correos electrónicos, un intruso podría intentar utilizarla para hacerse pasar por su propietario. Imagina recibir un mensaje desde una cuenta conocida que te pide revisar urgentemente un documento o entregar información de una empresa. La familiaridad con el remitente podría hacer que el engaño parezca legítimo.
Eso no significa que cualquier persona que consiga entrar a ChatGPT pueda controlar automáticamente tu correo o modificar todos tus archivos. La documentación oficial de OpenAI sobre permisos establece que las acciones disponibles dependen de la aplicación conectada, las autorizaciones concedidas y los controles de seguridad. Algunas operaciones requieren una confirmación adicional. OpenAI Help Center
También existe un posible perjuicio económico. Si el acceso comprometido está asociado a recursos facturables, un atacante podría intentar generar consumos no autorizados. Aquí hay una diferencia importante: la suscripción de ChatGPT y el uso de la API de OpenAI tienen sistemas de facturación separados, por lo que pagar ChatGPT no significa disponer automáticamente de créditos de API.
Más datos: Si un criminal tiene tu número de celular, podría hacer algo más que robar tu WhatsApp
¿Cómo podrían robarte la cuenta de ChatGPT sin que te des cuenta?
No siempre hace falta un ataque sofisticado para conseguir acceso. De acuerdo con el análisis de ESET, existen tres escenarios que merecen especial atención.
El primero es el phishing, una técnica que consiste en hacerte creer que estás interactuando con una empresa legítima. Podrías recibir un correo que aparentemente proviene de OpenAI y te advierte sobre un problema de seguridad. El mensaje incluye un enlace para verificar tu identidad, pero te lleva a una página falsa diseñada para capturar tus credenciales.
Otra posibilidad es reutilizar contraseñas. Si empleas la misma clave para ChatGPT y otras plataformas, una filtración de credenciales en alguno de esos servicios podría facilitar intentos de acceso a tu cuenta. Esta técnica se conoce como credential stuffing: los delincuentes prueban combinaciones de usuarios y contraseñas obtenidas previamente para comprobar si funcionan en otros sitios.
También están los dispositivos comprometidos y las sesiones que permanecen abiertas. Un computador infectado con software malicioso podría exponer credenciales o información almacenada. Pero el descuido puede ser mucho más sencillo: utilizar ChatGPT desde un equipo compartido, olvidarte de cerrar sesión o perder un celular desbloqueado.
En este último escenario, alguien podría consultar la información disponible sin necesidad de conocer tu contraseña.
Otros datos: Abres un PDF y empieza el problema: así opera esta estafa
Qué hacer si sospechas que alguien entró a tu ChatGPT
Si encuentras conversaciones que no reconoces, recibes alertas de acceso desconocido o notas cambios inesperados en la configuración, vale la pena actuar de inmediato. ESET recomienda recuperar el control de la cuenta y, especialmente, impedir que el intruso continúe conectado.
Estos son los pasos que puedes seguir, de acuerdo con las recomendaciones oficiales de seguridad de OpenAI:
- Protege tus credenciales. Si utilizas una contraseña, cámbiala por una diferente a las que empleas en otros servicios. Si inicias sesión mediante Google o Microsoft y sospechas que esa cuenta también fue comprometida, asegura primero ese acceso.
- Cierra las sesiones abiertas. En ChatGPT, entra a Configuración, selecciona Seguridad e inicio de sesión y busca Sesiones activas. Allí puedes elegir cerrar todas las sesiones. Ten presente que la desconexión de otros dispositivos puede tardar hasta 30 minutos.
- Revisa los accesos y las aplicaciones. Consulta el historial de seguridad para identificar inicios de sesión o cambios que no reconozcas. Revisa igualmente las aplicaciones conectadas y sus permisos. Si utilizas la API de OpenAI y sospechas que una clave quedó expuesta, revócala y comprueba si existen consumos inesperados.
- Activa la autenticación multifactor. Esta protección añade una comprobación adicional para iniciar sesión. Es importante aplicarla después de proteger las credenciales y cerrar las sesiones, porque activarla no expulsa automáticamente a alguien que ya esté conectado.
- Advierte a las personas potencialmente afectadas. Si encuentras indicios de que se utilizaron tus conversaciones o aplicaciones conectadas para enviar mensajes fraudulentos, informa a tus familiares o contactos por otro medio de comunicación. Si la información expuesta pertenece a una empresa, notifica también al responsable de seguridad correspondiente.
- Contacta al soporte oficial. Si no puedes recuperar tu cuenta o encuentras actividad sospechosa, acude al Centro de ayuda de OpenAI. Explica qué ocurrió y qué acciones no reconoces para recibir orientación según tu situación.
Más datos: Esa app extraña en tu teléfono puede saber más de ti de lo que crees: así puedes eliminarla
La prevención también empieza antes de sufrir un incidente. Evitar compartir contraseñas, credenciales, datos financieros innecesarios o información confidencial de terceros reduce lo que un intruso podría encontrar. Revisar periódicamente los permisos de las aplicaciones conectadas y desconfiar de mensajes que exigen acciones urgentes ayuda a disminuir otros riesgos.
No todas las cuentas contienen información delicada ni todos los accesos no autorizados terminan en una estafa. Pero si un desconocido consigue revisar detalles sobre tus relaciones personales, compromisos y actividades profesionales, el problema podría dejar de ser exclusivamente tuyo.
¿Sabías que?
Archivar una conversación de ChatGPT no significa eliminarla. Aunque desaparezca de la lista habitual de chats, permanece guardada en tu cuenta y puedes recuperarla desde los controles correspondientes. Por eso, archivar una conversación no impide que alguien con acceso no autorizado a tu cuenta pueda encontrarla. OpenAI Help Center
La documentación de OpenAI sobre chats archivados y eliminados explica que, cuando eliminas una conversación, esta desaparece de tu cuenta inmediatamente y se programa su eliminación permanente de los sistemas de la compañía en un plazo de 30 días, salvo determinadas excepciones legales o de seguridad. Es una diferencia importante: ordenar tu historial de conversaciones no es lo mismo que reducir la información almacenada.
