Исследователи Huntress обнаружили кампанию, которая начинается на настоящем сайте ChatGPT. Злоумышленники создали пользовательский GPT под названием «Plus 5.6» — так, чтобы он звучал как официальная модель OpenAI. Автор ZDNET проверил схему сам и попался на неё с первого же результата поиска.

Как работает схема

  • вы ищете «ChatGPT» в Google и нажимаете на рекламную ссылку над обычными результатами;
  • попадаете на настоящий домен chatgpt.com, и вы даже авторизованы в своём аккаунте — но это пользовательский GPT;
  • что бы вы ни написали, бот отвечает «Уведомлением о доступности сервиса»: якобы основной домен перегружен, и предлагает оформить Plus или перейти на «резервный домен»;
  • ссылка ведёт на страницу в Google Sites, замаскированную под проверку Cloudflare;
  • там просят скопировать команду и выполнить её в Windows или PowerShell.

Такой приём называется ClickFix: вместо взлома программы вас убеждают сделать опасное действие самостоятельно. По данным Android Authority, команда запускала цепочку, устанавливающую троян удалённого доступа, который может получить доступ к файлам, экрану, веб-камере и микрофону.

Что сделали Google и OpenAI

Google сообщила ZDNET, что заблокировала несколько рекламных аккаунтов этой кампании и постоянно обновляет защиту. Но это не гарантирует, что схема не повторится. Коллега автора ZDNET по тому же запросу попал на нормальный ChatGPT — то есть мошенническая реклама показывается не всегда.

Как защититься

  • вводите chatgpt.com в адресной строке вручную, а не ищите через Google;
  • относитесь к спонсорским ссылкам в поиске как к рекламе — они не раз оказывались вредоносными;
  • никогда не вставляйте и не запускайте команды, если не понимаете, что они делают, — особенно по просьбе всплывающего окна;
  • настоящая проверка Cloudflare, как отмечает специалист по безопасности Роман Олийнык, максимум просит поставить галочку или нажать кнопку — и никогда не просит что-то набирать на клавиатуре;
  • к ссылке от чат-бота относитесь как к ссылке от незнакомца;
  • обращайте внимание на странные названия моделей вроде «Plus 5.6».

Похожие приёмы используют и против любителей локального ИИ — подробнее в материале о безопасности локальных нейросетей.

Источники: ZDNET, Android Authority.