به گزارش شبکه اطلاع‌رسانی طلا و ارز، بانک آو آمریکا با ارسال پیامی به مشتریان خود هشدار داد که نام کاربری و رمز عبور حساب‌هایشان را به ابزارها و دستیارهای هوش مصنوعی ندهند. این بانک از مشتریان خواست اطلاعات ورود را فقط در مسیرهای رسمی خود بانک وارد کنند. پیام بانک در روز جمعه ۳۰ اکتبر (۸ آبان) در رسانه‌ها بازتاب یافت.
این هشدار از آن جهت اهمیت دارد که دستیارهای هوش مصنوعی حالا کارهای روزمره‌ای مثل جست‌وجو، خلاصه‌کردن متن و مدیریت امور شخصی را انجام می‌دهند. کاربری که برای راحتی کار رمز بانکی‌اش را به چنین ابزاری بسپارد، در عمل کلید حسابش را به شخص یا سامانه‌ای سوم می‌دهد. پیامد این کار برای مخاطب ساده است: اگر رمز لو برود، پول و دارایی او در معرض دسترسی غیرمجاز قرار می‌گیرد.
خطر دقیقاً کجاست؟
هر متنی که کاربر در گفت‌وگو با یک ابزار هوش مصنوعی بنویسد، ممکن است روی سرورهای شرکت ارائه‌دهنده ذخیره شود. رمزی که ۱ بار در این گفت‌وگو نوشته شود، دیگر فقط در اختیار صاحب حساب نیست. اگر حساب کاربری خود آن ابزار هم هک شود، مهاجم به رمز بانکی نیز می‌رسد.
خطر دوم به دستیارهایی مربوط است که به‌جای کاربر وارد سایت‌ها می‌شوند و کار انجام می‌دهند. برای این کار گاهی از کاربر رمز می‌خواهند. داده‌های موجود نشان نمی‌دهد بانک به مورد مشخصی از سوءاستفاده اشاره کرده باشد. با این حال، اصل امنیت اطلاعات می‌گوید رمز عبور نباید از دست صاحب حساب بیرون برود.
چه کار می‌شود کرد؟
محتاط‌ترین روش این است که ورود به حساب بانکی فقط از برنامه یا وب‌سایت رسمی بانک انجام شود. فعال‌کردن احراز هویت دو مرحله‌ای هم لایه دفاعی دیگری می‌سازد. در این روش، علاوه بر رمز، کدی یکبارمصرف هم لازم است که معمولاً به گوشی صاحب حساب می‌رسد. حتی اگر رمز لو برود، مهاجم بدون این کد نمی‌تواند وارد حساب شود.
منطق این هشدار فقط به بانک‌ها محدود نیست. حساب صرافی ارز دیجیتال، پلتفرم معاملات و کیف پول آنلاین نیز همین ریسک را دارند. در این حساب‌ها دسترسی غیرمجاز می‌تواند به انتقال سریع دارایی بینجامد و جبران آن معمولاً دشوار است. نتیجه‌گیری درباره میزان احتیاط لازم با خود کاربر است.
نظرات کاربران