¿Sabías que es posible crear una página de phishing con chats de IA generativa?
Ojo, no queremos promover este tipo de actividades, pero tampoco es secreto que la mayoría de estudiantes y hasta programadores senior, ahora usan ChatGPT, Copy.ia, Askcodi y muchas más para apoyarse en sus trabajos. Inclusive, hasta cibercriminales lo hacen.
Y aunque la IA no peca por inocente, el ingenio humano es aun mayor y logra aprovecharse de ella. Iniciemos así este viaje hipotético por el phishing y la IA.
La analogía de un pez y un cliente.
Pongámonos en contexto, últimamente recibimos muchos mensajes para estar atentos y protegernos de los peligros cibernéticos, pero el phishing no es nada reciente. En 1996 se comenzó a usar el termino “fishing” para definir lo que era, buscar un consumidor que cayera ante una carnada. Así como el pez muerde el anzuelo, una persona es engañada para otorgar sus datos.
No se sabe del todo cómo de fishing (pescar) cambió a phishing, pero funciona para diferenciar ambas acciones y fonéticamente, es muy similar.
Y aunque al principio la idea era llamar la atención de un consumidor usando el nombre de alguna marca, pronto los hackers se dieron cuenta de que podían dirigirse hacia una gran cantidad de personas en una empresa.
Así de fácil es hacer phishing
Incluso hacer páginas y correos de phishing tiene su trabajo, posiblemente sabes que todo esto funciona bajo códigos de programación y demás que, al pasar al frontend, es bastante intuitivo para que un usuario navegue (y se hunda en los engaños de los ciberdelincuentes).