{"id":70234,"date":"2026-10-30T16:24:27","date_gmt":"2026-10-30T16:24:27","guid":{"rendered":"https:\/\/laverdadpublica.com\/?p=70234"},"modified":"2026-10-31T00:07:12","modified_gmt":"2026-10-31T00:07:12","slug":"que-pasa-si-te-roban-la-cuenta-de-chatgpt","status":"publish","type":"post","link":"https:\/\/laverdadpublica.com\/index.php\/2026\/10\/30\/que-pasa-si-te-roban-la-cuenta-de-chatgpt\/","title":{"rendered":"\u00bfQu\u00e9 pasa si te roban la cuenta de ChatGPT?"},"content":{"rendered":"
\n

ESET advierte que, si un actor malicioso accede a tu chatbot, el riesgo no se limita solo a que lea las conversaciones, sino que el escenario puede ser mucho m\u00e1s grave dependiendo de la informaci\u00f3n que compartiste, las funciones que utilizas y los servicios conectados.<\/p>\n<\/blockquote>\n

Rep\u00fablica Dominicana. \u00ad\u2013 Asistente para organizar un viaje, consultor para resolver dudas sobre tecnolog\u00eda, analista de una propuesta comercial, archivos de trabajo o documentos sensibles, dupla creativa para proponer ideas, explorar una decisi\u00f3n o preparar una conversaci\u00f3n inc\u00f3moda, entre tantas otras actividades m\u00e1s exploran las personas a la hora de usar ChatGPT. Eso s\u00ed, ESET Latinoam\u00e9rica, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte que con cada consulta o pedido que hacemos, incorporamos informaci\u00f3n privada sobre nuestros intereses, h\u00e1bitos, proyectos, relaciones, responsabilidades y preocupaciones, y analiza qu\u00e9 pasar\u00eda si un cibercriminal puede acceder a todo ese contenido, c\u00f3mo podr\u00eda utilizarlo y si pueden estar en riesgo los contactos o el \u00e1mbito laboral.<\/p>\n

Los escenarios pueden ser diversos y el riesgo no se limita a la lectura de conversaciones, sino que tambi\u00e9n depende de la informaci\u00f3n compartida, las funciones que se utilizan y los servicios que se tengan conectados:<\/p>\n

\u00b7 Acceder a informaci\u00f3n sensible: Este es el riesgo m\u00e1s com\u00fan y conocido. Al vulnerar una cuenta, un cibercriminal podr\u00e1\u00eda leer todas las conversaciones, ver los documentos compartidos y cualquier otro dato disponible. Seg\u00fan lo que se haya ingresado, podr\u00edan quedar expuestos datos personales, informaci\u00f3n laboral, estudios m\u00e9dicos, planes o detalles de proyectos confidenciales.<\/p>\n

\u00b7 Armar ataques de ingenier\u00eda social m\u00e1s cre\u00edbles: Toda informaci\u00f3n disponible puede ser clave para que un ciberatacante conozca los intereses, identifique relaciones profesionales y personales, pudiendo as\u00ed para crear estafas y enga\u00f1os mucho m\u00e1s convincentes y peligrosos.<\/p>\n

\u00b7 Exponer informaci\u00f3n de terceros: Esto sucede si se compartieron contratos, datos de clientes o documentos internos. As\u00ed, el incidente podr\u00eda escalar, afectando tambi\u00e9n a empresas, colegas o clientes.<\/p>\n

\u00b7 Abusar de funciones o conexiones disponibles: Seg\u00fan las herramientas, integraciones y permisos habilitados, el ciberatacante podr\u00eda utilizar capacidades asociadas. Su alcance depender\u00e1 de la configuraci\u00f3n y de los controles de acceso de cada servicio. Por ejemplo, si ChatGPT tiene habilitada una integraci\u00f3n para enviar correos, el cibercriminal podr\u00eda enviar mensajes haci\u00e9ndose pasar por el usuario, ya sea para enga\u00f1ar a un compa\u00f1ero de trabajo, solicitar informaci\u00f3n confidencial o compartir un enlace fraudulento. Si tambi\u00e9n tiene acceso a documentos laborales, podr\u00eda consultar archivos con informaci\u00f3n sensible.<\/p>\n

\u00b7 Generar gastos o provocar p\u00e9rdidas econ\u00f3micas: Si la cuenta tiene acceso a funciones de pago, cr\u00e9ditos de API o recursos facturables, el ciberatacante podr\u00eda generar consumos no autorizados.<\/p>\n

\u00b7 Apoderarse de tu cuenta: Un ciberatacante podr\u00eda cambiar configuraciones de seguridad e intentar dificultar que se recupere el acceso. Eso puede dejar sin acceso a conversaciones y herramientas mientras se intenta recuperar la cuenta y contener el incidente.<\/p>\n

 <\/p>\n

Que una cuenta de ChatGPT termine en manos un ciberatacante puede explicarse por diversos motivos. ESET explorara a continuaci\u00f3n las tres m\u00e1s comunes:<\/p>\n

1. Phishing: Un ciberdelincuente env\u00eda un correo electr\u00f3nico o un mensaje que parece provenir de ChatGPT u OpenAI, alertando sobre un problema con la cuenta, un inicio de sesi\u00f3n sospechoso o la necesidad de verificar los datos. Este tipo de mensaje suele incluir un enlace que dirige a una p\u00e1gina falsa (dise\u00f1ada para parecer leg\u00edtima), para que se ingrese ek correo electr\u00f3nico y contrase\u00f1a. Ah\u00ed, el atacante puede quedarse con esas credenciales e intentar utilizarlas para acceder a la cuenta. Este enga\u00f1o tambi\u00e9n puede llegarte a trav\u00e9s de mensajes en redes sociales o anuncios fraudulentos.<\/p>\n

2. Contrase\u00f1as reutilizadas: Si se utiliza la misma contrase\u00f1a para ChatGPT, correo electr\u00f3nico y otras plataformas, se le facilita el trabajo al atacante. Si las credenciales de uno de esos servicios quedan expuestas en una filtraci\u00f3n de datos, los ciberdelincuentes pueden intentar utilizarlas para iniciar sesi\u00f3n en otras cuentas. La t\u00e9cnica se conoce como credential stuffing y justamente se aprovecha de un (mal) h\u00e1bito bastante extendido: reutilizar la misma contrase\u00f1a en distintos sitios.<\/p>\n

3. Dispositivos comprometidos o sesiones expuestas: Un equipo infectado con malware podr\u00eda permitir que un ciberatacante robe informaci\u00f3n ingresada por el usuario o determinadas credenciales almacenadas. Tambi\u00e9n existen situaciones menos sofisticadas como dejar una sesi\u00f3n abierta en una computadora compartida, utilizar un equipo ajeno sin cerrar la cuenta al terminar o perder un dispositivo que permanece desbloqueado. En esos casos, alguien podr\u00eda encontrar una sesi\u00f3n activa y acceder a informaci\u00f3n disponible en ella.<\/p>\n

\n

\u201cEstablecer qu\u00e9 tan grave puede ser que roben una cuenta de ChatGPT depender\u00e1 de la utilidad que se le d\u00e9, la informaci\u00f3n que se comparta, las funciones que se utilicen y los servicios conectados que se tengan a la cuenta. Por ejemplo, alguien que usa ChatGPT para consultas generales y cotidianas no enfrenta las mismas consecuencias que una persona que comparte informaci\u00f3n de clientes y documentos internos de su empresa\u201d, comenta Mario Micucci, investigador de seguridad inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p>\n<\/blockquote>\n

En caso de que alguien se haya apoderado de la cuenta o se sospeche que alguien accedi\u00f3 sin autorizaci\u00f3n a una cuenta de ChatGPT, desde ESET se aconseja actuar r\u00e1pido para limitar la gravedad de las consecuencias, ya que no solo se trata solo de recuperar el acceso, sino de impedir que el atacante siga conectado. Se recomienda seguir los siguientes pasos:<\/p>\n

1. Cambiar la contrase\u00f1a: Es clave cambiar la credencial de acceso cuanto antes, por una nueva, \u00fanica y robusta. Si se accede mediante Google o Microsoft, tambi\u00e9n se debe cambiar la contrase\u00f1a, ya que pudo quedar comprometida.<\/p>\n

2. Cerrar las sesiones abiertas: Esto puede realizarse desde la configuraci\u00f3n de seguridad de ChatGPT, eligiendo la opci\u00f3n de cerrar todas las sesiones activas. De esta manera, obligas a los dispositivos conectados a volver a iniciar sesi\u00f3n.<\/p>\n

3. Revisar la actividad de la cuenta: Debes identificar cualquier acci\u00f3n que no se haya realizado o no se reconozca, como inicios de sesi\u00f3n, cambios de contrase\u00f1a o modificaciones en los m\u00e9todos de autenticaci\u00f3n. Es importante revisar conversaciones o acciones que no se recuerde haber realizado.<\/p>\n

4. Activar el doble factor de autenticaci\u00f3n: Este punto es clave, porque agrega un paso extra de verificaci\u00f3n al iniciar sesi\u00f3n. Es decir, si alguien consigue una contrase\u00f1a, necesitar\u00e1 superar esa segunda comprobaci\u00f3n. Es importante hacerlo despu\u00e9s de cambiar la contrase\u00f1a y cerrar las sesiones activas, porque activarlo no desconecta a quien ya haya iniciado sesi\u00f3n.<\/p>\n

5. Contactar al soporte oficial: Si se observ\u00f3 actividad no autorizada, no se puede recuperar el acceso o se sospecha que la cuenta a\u00fan sigue comprometida, se debe contactar al equipo de soporte de OpenAI a trav\u00e9s del Centro de ayuda.<\/p>\n

\n

\u201cExisten diversas buenas pr\u00e1cticas que ayudan a que una cuenta de ChatGPT sea mucho m\u00e1s segura y dif\u00edcil de vulnerar para un ciberatacante. Por ejemplo, desde ESET se recomienda utilizar una contrase\u00f1a \u00fanica y robusta, activar el doble factor de autenticaci\u00f3n. no compartir contrase\u00f1as, datos financieros ni informaci\u00f3n confidencial, revisar los permisos de las aplicaciones y las integraciones conectadas, mantener el sistema operativo, el navegador y la soluci\u00f3n de seguridad actualizados, y desconfiar de mensajes urgentes o inesperados. De esta manera, la adopci\u00f3n de estas herramientas tambi\u00e9n plantea nuevas preguntas sobre la privacidad y la seguridad. Tenerlas en cuenta e incorporarlas a los h\u00e1bitos digitales implica entender qu\u00e9 datos compartimos, qu\u00e9 permisos damos y c\u00f3mo actuamos si algo sale mal\u201d, advierte Micucci.<\/p>\n<\/blockquote>\n

Fuente: Prensa ESET<\/p>\n","protected":false},"excerpt":{"rendered":"

ESET advierte que, si un actor malicioso accede a tu chatbot, el riesgo no se<\/p>\n","protected":false},"author":2,"featured_media":70235,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70234","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/posts\/70234","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/comments?post=70234"}],"version-history":[{"count":1,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/posts\/70234\/revisions"}],"predecessor-version":[{"id":70236,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/posts\/70234\/revisions\/70236"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/media\/70235"}],"wp:attachment":[{"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/media?parent=70234"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/categories?post=70234"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/laverdadpublica.com\/index.php\/wp-json\/wp\/v2\/tags?post=70234"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}