Equilibrio entre innovación y seguridad del correo electrónico en la era del ChatGPT

La tecnología puntera de Open AI, ChatGPT, causó recientemente sensación en el mundo gracias a su capacidad para idear y generar mensajes conversacionales y contextualmente relevantes de forma automática. Hasta ahora, utilizado para cosas como chatbots, asistentes virtuales, generación de contenido, depuración de código y posiblemente incluso un sustituto de las búsquedas en Google. Incluso puede traducir información a otros idiomas.

Una inteligencia como esta puede empoderar a millones de personas y abre posibilidades increíbles para el futuro. Es un momento emocionante para profesionales y empresas. Es decir, a menos que seas víctima de un delito cibernético.

Impacto de ChatGPT en la seguridad del correo electrónico

ChatGPT y otras tecnologías lingüísticas de IA similares tienen el potencial de revolucionar la forma en que interactuamos con las máquinas – y entre nosotros mismos.

Pero, con herramientas tan potentes en manos de prácticamente cualquiera, también pueden suponer una amenaza importante para la ciberseguridad. Especialmente cuando se trata del correo electrónico.

He aquí algunas de las formas en que esto está ocurriendo actualmente:

Estafas de phishing por correo electrónico

Las estafas de phishing son una táctica común que utilizan los ciberdelincuentes para robar datos confidenciales, como credenciales de acceso a sistemas de alto valor o datos financieros. Por lo general, estas estafas consisten en enviar correos electrónicos que parecen provenir de una fuente legítima y pedir al destinatario que comparta su información personal, o que haga clic para acceder a un sitio web falso donde puedan robarla.

Afortunadamente, ChatGPT en sí tiene algunas restricciones establecidas en cuanto a la generación de contenido delictivo. Por ejemplo, si le pides que escriba un correo electrónico de phishing, no lo hará. Pero hay otras formas de evitarlo – como pedirle que escriba un correo electrónico o un mensaje de marketing para una marca en particular. Depende en gran medida de cómo formules la instrucción. Mira un ejemplo aquí.

Automatización de la escritura

ChatGPT también se puede utilizar para automatizar la creación de correos electrónicos de phishing, dirigidos a miles de víctimas con mensajes personalizados en poco tiempo. Según CSO Online, las personas con habilidades técnicas más avanzadas puede crear un número infinito de comunicaciones personalizadas producidas en masa utilizando IA que puede aprender en tiempo real qué funciona y qué no.

Presencia web falsa

Las estafas por correo electrónico tampoco se limitan siempre al propio correo. A menudo incluyen otros elementos colaterales en línea, como sitios web falsos, personajes o incluso perfiles falsos de personas reales. ChatGPT puede ayudar a crear contenido escrito inteligible para todos estos elementos – de forma rápida y gratuita.

Traducción de mensajes

ChatGPT también cuenta con una herramienta de traducción integrada que ha sido probada con casi 100 idiomas. Esto permite dirigirse a públicos que no hablan su lengua materna. Hasta ahora, si los estafadores querían contenido escrito en otros idiomas, tenían que contratar a alguien para que lo hiciera por ellos – un proceso que añadía fricción al lanzamiento de las estafas. ChatGPT elimina esas barreras por completo.

Cómo DMARC protege a las empresas

DMARC significa Autenticación, Informes y Conformidad de Mensajes Basados en Dominio (Domain-based Message Authentication, Reporting & Conformance). Es un protocolo de autenticación de correo electrónico que le permite controlar cómo gestionan los servidores receptores los correos electrónicos de su dominio cuando no logran autenticarlos. Esto le ayuda a proteger su dominio para que no lo utilicen personas no autorizadas, como los ciberdelincuentes.

Sin embargo, DMARC no se utiliza de forma aislada. Se basa en otros protocolos de seguridad del correo electrónico llamados SPF y DKIM.

• SPF (Sender Policy Framework): Esto especifica qué servidores de correo tienen permitido enviar correos electrónicos desde su dominio, verificando que el remitente de un correo electrónico esté autorizado a usar el dominio.
• DKIM (DomainKeys Identified Mail): DKIM permite que los servidores receptores comprueben que un correo electrónico que dice provenir de un dominio específico realmente proviene del propietario de ese dominio. Lo hace añadiendo una firma digital a todos los correos electrónicos enviados desde el nombre de dominio, que el sistema del destinatario puede verificar en el DNS (la guía telefónica de internet). Una firma válida también confirma que el correo electrónico no ha sido manipulado desde que se adjuntó la firma.

DMARC, en esencia, une estos protocolos con un conjunto coherente de políticas que todos los servidores de correo electrónico pueden entender. Aunque esto pueda parecer simple en principio, no siempre es fácil hacerlo bien.

Asegura tus correos electrónicos con Sendmarc

ChatGPT tiene el potencial de cambiar la forma en que hacemos muchas cosas en el futuro. Pero, a pesar de todo su potencial positivo, la creciente amenaza a la seguridad del correo electrónico también es muy real. Con un protocolo de autenticación de correo electrónico como DMARC – y Sendmarc, que facilita su implementación y gestión – puede mitigar por completo estos peligros para su dominio y su reputación… en 90 días, garantizado.

Tome las medidas necesarias para protegerle a ti, a sus partes interesadas y a su organización de los peligros actuales de la seguridad del correo electrónico. Empiece por entender dónde podría estar en riesgo su dominio. Como alternativa, contáctanos para más información.