Они - не люди, но они, конечно, выглядят таковыми, когда мы общаемся с ними. Чатботы становятся источник. Но если чатбот начинает общаться с одним из наших сотрудников или одним из наших клиентов, причем делая это от имени Вашей компании, то вероятность того, что пользователи станут жертвами мошенничества, намного выше.
Новый инструмент для фишинга
Если человек, общающийся с чатботом, не имеет возможности проверить, говорит ли он с человеком или нет, то намного проще заставить жертву нажать на ссылку через несколько минут непринужденного разговора. Делая это, пользователь может быть перенаправлен на поддельный веб-сайт, который использует техники социального инжиниринга для запроса конфиденциальных данных.
Фактически, хакерам даже не придется вести собеседника на поддельный веб-сайт. Если они захотят получить некоторую персональную информацию от пользователя, они могут просто спросить его об этом.
Еще один вариант – это ссылка, которая сама по себе не представляет факта мошенничества, но при этом может перенаправлять пользователя на веб-страницу, которая автоматически скачивает вредоносную программу – это особенно серьезная ситуация, если жертва использует корпоративный компьютер. В этом случае необходимо быть хорошо защищенным с помощью .
Безопасность самого канала – еще один фактор, который необходимо принимать во внимание при использовании чатбота. Несколько месяцев назад Facebook объявил о внедрении в Facebook Messenger для предотвращения доступа к разговору со стороны третьих лиц.
Однако другие платформы, чтобы интегрировать таких виртуальных помощников, . Необходимо обращать внимание на то, какую информацию мы предоставляем таким чатботам. Тот факт, что они общаются как человек, в конечном итоге может привести к тому, что мы предоставим им слишком много информации.
Несомненно, чатботы улучшат нашу работу и способ нашего взаимодействия с нашими пользователями. Но их популяризация также принесет новые угрозы для информационной безопасности.
Оригинал статьи:
Panda Security в России
+7(495)105 94 51, marketing@rus.pandasecurity.com
