ChatGPT та інші гіганти: Топ-бренди, яких найчастіше підробляють у фішингових атаках
У другому кварталі 2026 року OpenAI ChatGPT вперше увійшов до десятки найчастіше імітованих брендів у фішингових атаках, про що свідчить дослідження компанії Check Point.
Це включає шахрайський лист із темою “Невдала оплата ChatGPT Plus”, зафіксований кібербезпековою компанією в червні. Шахрайський емейл був майстерно замаскований під офіційне повідомлення OpenAI про оплату та перенаправляв жертв на сторінку, створену з єдиною метою — викрасти повні дані кредитних карток.
З появою цього інструменту, орієнтованого на користувача, експерти Check Point відзначають, що увага зловмисників зміщується саме в цей бік.
Куди рухається фокус шахраїв?
Чим більше штучний інтелект стає повсякденним інструментом для мільйонів людей, які керують передплатами, платежами та робочими завданнями, тим привабливішими стають такі платформи для зловмисників. За словами експертів, можна очікувати, що популярність AI-платформ у списках найчастіше імітованих брендів лише зростатиме з кожним кварталом.
Великі технологічні корпорації — лідери фішингових підробок
Згідно з доповіддю Check Point за другий квартал, Microsoft утримує перше місце серед найбільш підроблюваних брендів, так само як і в попередньому кварталі. Цей гігант відповідає за 23% усіх фішингових спроб, що майже вдвічі більше, ніж у LinkedIn — другого у списку, теж власності Microsoft.
У п’ятірку найпопулярніших брендів, яких найчастіше імітують шахраї, також увійшли Google, Apple та Amazon. Разом вони формують понад половину усіх зафіксованих фішингових спроб.
Під терміном «фішинг брендів» Check Point розуміє шахрайські операції, коли зловмисник маскується під довірену, відому компанію за допомогою електронної пошти, фальшивого сайту або їх комбінації. Мета — вкрасти логіни, платіжні дані чи особисту інформацію користувачів.
У звіті за цей квартал наведені приклади реальних випадків: від фальшивих повідомлень про неплату рахунку до сайтів, що копіюють справжні інтернет-магазини, фейкових сторінок входу та шкідливого ПЗ, замаскованого під оновлення софту.
Сфери, що на прицілі шахраїв
Технологічний сектор — найбільш уражена галузь, за нею йдуть соціальні мережі та банківські установи. Інші яскраві випадки включають:
- Клонований інтернет-магазин Michael Kors з повним функціоналом оформлення замовлення;
- Підроблений UNIQLO, який працює у країні, де цей бренд офіційно відсутній;
- Фейкова сторінка входу в PayPal із зміненим логотипом, що виглядає ніби створеним штучним інтелектом.
Як захиститися від підробок брендів у фішингу
У відповідь на нові виклики, Check Point у своєму блозі розробив низку рекомендацій, які допомагають убезпечити робочі інструменти та особисті дані:
- Блокувати фішингові повідомлення ще до потрапляння їх у електронні скриньки, а не тільки виявляти їх постфактум;
- Застосовувати штучний інтелект для виявлення підробок брендів, шахрайських листів, дій з метою викрадення облікових даних, а також QR-код фішингу та атак, сформованих AI, що важко розпізнати вручну;
- Об’єднати захист електронної пошти і робочих платформ, таких як Microsoft 365 та Google Workspace, в єдину систему для зменшення складності управління безпекою;
Автор зображення: Celia Ong / CKA / Shutterstock.com
