Нова шахрайська схема з ChatGPT: як не потрапити на гачок кіберзлочинців
Останнім часом у мережі з’явився новий вид шахрайства, що пов’язаний із популярним ChatGPT. Ця афера здатна обернутися для користувача серйозними проблемами, якщо не дотримуватися обережності — у гіршому випадку, на ваш комп’ютер може бути встановлено шкідливе програмне забезпечення.
Як починається афера?
Все починається з пошуку «ChatGPT» у Google. Звично, у верхній частині сторінки ви побачите кілька спонсорованих посилань. Одне з них виглядає абсолютно офіційним, ніби це справжній сайт ChatGPT. Але, клікнувши на нього, ви потрапляєте на спеціально створений користувачем варіант ChatGPT — так званий кастомний GPT, який виконує лише одну функцію: показує повідомлення про обмежену доступність сервісу.
Найгірше, що адреса у рядку браузера справді належить офіційному домену, а якщо ви були раніше авторизовані, ваш акаунт теж залишається активним. Можливо, на перший погляд вас збентежить тільки дивна назва моделі «Plus 5.6», але якщо ви не слідкуєте за маркуванням моделей ChatGPT, — це не насторожить.
Що відбувається далі?
У повідомленні, що з’являється, пропонують перейти на «плюсову» підписку або перейти на резервний домен через посилання. Але це посилання веде на зовсім інший сайт — безкоштовний ресурс на платформі Google Sites, зовсім не пов’язаний із ChatGPT. Там вам показують фейкову перевірку від Cloudflare і просять скопіювати та вставити команду у Windows PowerShell.
Саме ця команда запускає на вашому комп’ютері установку шкідливого ПЗ. Тож, навіть невелика необачність може обернутися катастрофою для вашої безпеки.
Власний досвід і реакція Google
Автор статті сам спробував цю схему — натиснув на перший за списком спонсорований результат і отримав неодмінне повідомлення про «обмежену доступність», не залежно від запитів. Утім, інший редактор ресурсу отримав звичайний ChatGPT при такому ж пошуку, тож не всі оголошення спрямовані на обман.
Компанія Google запевняє, що вже деактивувала низку акаунтів, пов’язаних із цією рекламою, проте це не гарантує, що на цьому тема зловмисників закінчиться.
Як уникнути потрапляння в пастку
Для того, щоб залишатися в безпеці під час роботи з ChatGPT і в мережі загалом, варто дотримуватися кількох простих правил:
- Пам’ятайте: найкраще вводити адресу chatgpt.com безпосередньо у браузері, без пошуку через Google.
- Ставтеся з підозрою до будь-яких спонсорованих посилань у пошукових системах, адже вони часто стають розсадником зловмисних оголошень.
- Ніколи не копіюйте та не запускайте команди на своєму ПК, якщо не зрозуміло, що вони роблять — особливо якщо це наполягає робити якийсь сайт або посилання.
Поради експертів з кібербезпеки
Роман Олійник, досвідчений фахівець з мережевої безпеки, наголошує, що справжня перевірка Cloudflare ніколи не вимагатиме введення команд на клавіатурі. Що ви можете побачити в найгіршому випадку? Потрібно буде відмітити чекбокс або натиснути кнопку.
Варто сприймати будь-які посилання від чатботів насторожено, як і листи чи посилання від незнайомців, а спонсоровані оголошення — це завжди реклама, що несе ризик.
Що кажуть Google і OpenAI?
На момент публікації OpenAI поки не прокоментувала цю ситуацію. Представник Google заявив: «Мальвертайзинг не має місця у нашому сервісі. Ми заблокували кілька рекламних акаунтів, пов’язаних із цією кампанією, і постійно самовдосконалюємо захист, щоби відсікати нові загрози.»
