Чатботы взяли предприятия штурмом

Чатботы взяли предприятия штурмом


Они - не люди, но они, конечно, выглядят таковыми, когда мы общаемся с ними. Чатботы становятся мы должны проверить источник. Но если чатбот начинает общаться с одним из наших сотрудников или одним из наших клиентов, причем делая это от имени Вашей компании, то вероятность того, что пользователи станут жертвами мошенничества, намного выше.

Новый инструмент для фишинга
Если человек, общающийся с чатботом, не имеет возможности проверить, говорит ли он с человеком или нет, то намного проще заставить жертву нажать на ссылку через несколько минут непринужденного разговора. Делая это, пользователь может быть перенаправлен на поддельный веб-сайт, который использует техники социального инжиниринга для запроса конфиденциальных данных.

Фактически, хакерам даже не придется вести собеседника на поддельный веб-сайт. Если они захотят получить некоторую персональную информацию от пользователя, они могут просто спросить его об этом.

Еще один вариант – это ссылка, которая сама по себе не представляет факта мошенничества, но при этом может перенаправлять пользователя на веб-страницу, которая автоматически скачивает вредоносную программу – это особенно серьезная ситуация, если жертва использует корпоративный компьютер. В этом случае необходимо быть хорошо защищенным с помощью решения, предоставляющего расширенную защиту .

Безопасность самого канала – еще один фактор, который необходимо принимать во внимание при использовании чатбота. Несколько месяцев назад Facebook объявил о внедрении сквозного шифрования в Facebook Messenger для предотвращения доступа к разговору со стороны третьих лиц.

Однако другие платформы, чтобы интегрировать таких виртуальных помощников, могут не использовать подобный метод . Необходимо обращать внимание на то, какую информацию мы предоставляем таким чатботам. Тот факт, что они общаются как человек, в конечном итоге может привести к тому, что мы предоставим им слишком много информации.
Несомненно, чатботы улучшат нашу работу и способ нашего взаимодействия с нашими пользователями. Но их популяризация также принесет новые угрозы для информационной безопасности.



Оригинал статьи: Chatbots Take Businesses By Storm

Panda Security в России
+7(495)105 94 51, marketing@rus.pandasecurity.com
кража данных чатбот вредоносная программа социальная инженерия фишинг информационная безопасность антивирусная защита Panda Security
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Наш канал защищен лучше, чем ваш компьютер!

Но доступ к знаниям открыт для всех

Получите root-права на безопасность — подпишитесь

Облачные решения

Новости и события компании. Информационная безопасность IT-устройств дома, малого и среднего бизнеса, антивирусы.