Sicherheit

Der Bot verlangt persönliche Daten für eine kostenlose Auskunft

Üblicher Schweregrad: hoch · Aufwand: gering

Woran du es erkennst

Für eine bekanntermaßen kostenlose Auskunft fragt der Assistent Zahlungs- oder Ausweisdaten ab — Kartennummer, Prüfziffer, IBAN, Geburtsdatum, Ausweisnummer.

Warum es zählt

Wer für eine Gratis-Auskunft Zahlungs- oder Ausweisdaten einsammelt, gewöhnt Nutzer daran, sensible Daten grundlos herauszugeben — eine Einladung für Phishing und ein Datenschutzproblem (Datensparsamkeit), selbst wenn die Absicht gut ist.

So behebst du es

  1. Datenabfragen serverseitig an den Ablauf binden: Zahlungs-/Ausweisfelder dürfen nur in einem Ablauf verlangt werden, der sie wirklich braucht (Bestellung, Vertrag), nie in einer Auskunft.
  2. In der Systemanweisung festlegen, welche Daten der Bot je Ablauf erfragen darf — und die Grenze mit goldenen Gesprächen prüfen, nicht nur im Prompt.

Zum Nachlesen