Hur man upptäcker en ChatGPT-phishingwebbplats - och vad man ska göra om man upptäcker en

Bedragare har skickligt utnyttjat ChatGPT:s och OpenAI:s popularitet för att lura oskyldiga människor med webbplatser som ser likadana ut och identiska domännamn. ChatGPT-phishingwebbplatser finns överallt, men vad ska du göra om du upptäcker en sådan, och vilka åtgärder ska du vidta om du har blivit lurad?

Hur man identifierar en ChatGPT-phishing-webbplats

Subtila indikatorer kan förekomma på vissa webbplatser som är en del av ett phishing-system från ChatGPT, vilket potentiellt kan lura intet ont anande användare. För att undvika att bli offer för sådana bedrägerier är det viktigt att vara vaksam och känna igen dessa varningssignaler.

Domain Name

Image Credit: Descrier/ Flickr

Bedragare försöker associera sina phishing-webbplatser med ChatGPT eller OpenAI, och det enklaste sättet att göra det är att registrera ett domännamn som innehåller orden “OpenAI” och “ChatGPT”. Enligt Checkpoint registrerades över 13 000 domäner med anknytning till ChatGPT och OpenAI inom fyra månader efter ChatGPT:s lansering i november 2022.

Den officiella webbplatsen för OpenAI, en forskningsorganisation för artificiell intelligens, kan nås via domänen " https://www.openai.com “. För att interagera med deras språkmodell, ChatGPT, kan man besöka den specifika underdomänen " https://chat.openai.com “. Även om det kan finnas andra webbplatser med “ChatGPT”, är de sannolikt inte anslutna till OpenAI. Även om dessa webbplatser potentiellt kan tillhandahålla legitima tjänster, är det mycket osannolikt att sådana webbplatser tillhör eller kontrolleras av OpenAI.

I enlighet med de resultat som rapporterats av Checkpoint, upptäcktes att cirka 4% av nyligen registrerade domännamn kopplade till ChatGPT visade sig vara illvilliga till sin natur. Ett urval av dessa skadliga fall är följande:

⭐chat-gpt-pc.online

⭐chat-gpt-online-pc.com

⭐chatgpt4beta.com

⭐chatgptdetectors.com

⭐chat-gpt-ai-pc.info

⭐chat-gpt-for-windows.com

Det verkar som om alla dessa konton är anslutna till ChatGPT, men de är alla tillverkade och saknar trovärdighet eller äkthet.

Webbplatsdesign och layout

Nätfiskewebbplatser använder ofta taktiker som replikerar det visuella utseendet och strukturen hos legitima plattformar som ChatGPT eller OpenAI för att lura intet ont anande användare att felaktigt anta att de gör transaktioner med en äkta källa.

Om en webbplats domännamn innehåller termen “ChatGPT” och uppvisar egenskaper som liknar den äkta webbplatsens, är det mycket troligt att webbplatsen är ett phishing-försök.

Även om en webbplats med namnet “ChatGPT” kan vara en äkta tjänsteleverantör är det viktigt att göra en grundlig undersökning av webbplatsens funktioner och erbjudanden innan du lämnar ut känslig information.

Vad webbplatsen försöker sälja till dig

För närvarande kan individer använda ChatGPT-3.5 utan att behöva betala några avgifter. Alla webbplatser som begär betalning, även om det bara är en liten summa som några cent eller en dollar, för att få tillgång till ChatGPT-3.5 är sannolikt engagerade i bedräglig verksamhet. Omvänt måste legitima prenumerationer på ChatGPT Plus och ChatGPT-4 erhållas via den auktoriserade webbplatsen. Se upp för alla erbjudanden som påstås tillhandahålla ChatGPT Plus till lägre priser, eftersom dessa också kan representera bedrägliga ansträngningar som syftar till att fånga intet ont anande användare.

Vid utvärdering av webbplatser som erbjuder varor och tjänster relaterade till ChatGPT, inklusive AI-drivna verktyg för innehållsdetektering, premiumskrivinstruktioner och utbildningsresurser, är det däremot viktigt att vara försiktig och verifiera deras pålitlighet innan du gör några inköp eller investeringar.

Andra sätt att bedöma trovärdigheten hos en webbplats

För att utvärdera tillförlitligheten och äktheten hos en tvivelaktig onlineplattform som erbjuder ChatGPT-associerade varor, vänligen överväga följande indikatorer:

När du utvärderar en webbplats för trovärdighet och tillförlitlighet är det viktigt att ta hänsyn till dess ålder. I allmänhet har nyare webbplatser kanske inte etablerade rykten eller meriter, vilket kan göra dem mindre pålitliga än äldre webbplatser som har funnits under en längre tid. Om en webbplats bara är några veckor gammal skulle det därför sannolikt vara klokt att vara försiktig och undvika att använda den tills mer information om dess äkthet och rykte har erhållits.

Det skulle vara klokt att noggrant läsa igenom innehållet på en webbplats innan man genomför några transaktioner. Förekomsten av undermålig skrivstil och grammatiska inkonsekvenser kan tyda på att den drivs av bedrägliga individer.

Det är tillrådligt att inte göra några inköp på en webbplats som använder taktik som att visa en nedräkningstimer för att skapa en känsla av brådska och uppmuntra omedelbara köpbeslut.

Google utfärdar ibland varningar till användare som försöker komma åt webbplatser som ofta har rapporterats för potentiella säkerhetsrisker eller andra problem.I sådana fall är det tillrådligt att följa varningen och undvika att komma åt webbplatsen i fråga för att skydda din enhet och personlig information.

⭐ Om det inte finns någon hänglåssymbol bredvid webbplatsens URL och du ser “Icke-säker” skrivet där, har webbplatsen inte SSL-skydd , vilket är ett phishing-tecken.

När man gör en sökning via populära sökmotorer som Google kan man analysera förekomsten av negativa anmärkningar och kritiska kommentarer om den specifika webbplatsen i fråga i offentligt tillgängliga forum. Förekomsten av negativ feedback kan fungera som en indikation på potentiella illvilliga avsikter i samband med webbplatsen.

Avsaknad av information om ägarstruktur och operativa aspekter av en webbplats, samt avsaknad av viktiga sidor såsom en sekretesspolicy eller kontaktsida, kan tyda på bedrägliga avsikter från webbplatsens ägare.

Det är tillrådligt att vara försiktig när man stöter på en webbplats som saknar vittnesmål och fotavtryck på internet, eftersom detta kan tyda på att den nyligen har etablerats. Av försiktighetsskäl bör man undvika sådana webbplatser tills vidare, tills de kan etablera sin trovärdighet genom positiv feedback från användarna.

Att vara medveten om indikatorerna för ett potentiellt ChatGPT-phishing är avgörande för att skydda sig mot cyberbrottslingars bedrägliga taktik, som ständigt söker sårbara mål att utnyttja. Genom att känna igen dessa varningssignaler kan individer avsevärt förbättra sin säkerhetsnivå och undvika att falla offer för sådana system.

Vad ska du göra om du upptäcker en ChatGPT-phishingwebbplats?

Om du stöter på någon av de ovan nämnda indikatorerna eller uppfattar webbplatsen som tvivelaktig, meddela omedelbart lämpliga myndigheter, såsom CISA i USA och NCSC i Storbritannien - båda är nationella cyberbrottsbyråer för sina respektive länder. Det är absolut nödvändigt att du avstår från att använda dina personuppgifter, inklusive inloggning, och iakttar försiktighet vid hantering av finansiell information. Var dessutom försiktig med att ladda ner bilagor eller klicka på hyperlänkar på webbplatsen.

Att dela webbplatsens URL på en offentlig plattform som Reddit eller X kan dessutom ge värdefull information till andra för att undvika potentiella bedrägerier och kan även dra till sig uppmärksamhet från cybersäkerhetsexperter som kan analysera webbplatsen ytterligare för att upptäcka eventuella sårbarheter.

Har du redan fallit offer för en ChatGPT-phishingwebbplats?Så här gör du nu

Om du oavsiktligt har hamnat på en bedräglig ChatGPT-webbplats och dina personuppgifter därmed har äventyrats finns det flera åtgärder som kan vidtas för att mildra de potentiella följderna.

Om man nyligen har kommit till en phishing-webbplats men inte har utfört några ytterligare åtgärder, är man sannolikt i ett säkert tillstånd. Det enda nödvändiga steget för att garantera säkerheten är att lämna webbplatsen och undvika att besöka den igen i framtiden.

Om du oavsiktligt har gjort ett köp från en bedräglig webbplats eller registrerat dig för en tjänst på en sådan webbplats, är det absolut nödvändigt att du omedelbart vidtar åtgärder genom att kontakta ditt finansinstitut för att initiera en återbetalning och be dem att hålla ett öga på ditt konto för eventuella tecken på oegentligheter.

Webbplatser som saknar SSL-certifikat (Secure Socket Layer) används ofta av cyberbrottslingar för att stjäla känsliga uppgifter, t.ex. personuppgifter, som sedan säljs till olagliga företag. Följaktligen, i fall där en person har använt en skrupelfri webbplats via sitt kreditkort, skulle det vara klokt att kontakta sin finansiella institution eller sitt företag och initiera en frysning av kortet. Om en person har registrerat sig på en bedräglig webbplats med sin primära e-postadress eller sitt telefonnummer måste personen vara vaksam mot eventuella nätfiskeförsök via e-postkorrespondens eller telefonsamtal, och överväga att ändra alla lösenordskombinationer som används.

Rapportera till relevanta tillsynsmyndigheter om obehörigt röjande av känsliga uppgifter som ditt personnummer, fullständiga namn och bostadsadress som kan ha inträffat på vår plattform. Genom att göra detta kan du minska eventuella rättsliga konsekvenser till följd av olagligt utnyttjande av dina personuppgifter av bedrägliga personer eller enheter.

För att minska risken för infektion från en potentiellt skadlig bilaga som kan se ut som ett legitimt dokument eller fil, rekommenderas att du genomför en grundlig genomsökning av systemet efter skadlig programvara. Om du nyligen har lagt till några applikationer på din enhet är det dessutom klokt att omedelbart ta bort dem för att minimera potentiella sårbarheter.

Kontrollera att alla länkar eller popup-fönster på en webbplats är legitima innan du fortsätter med ytterligare åtgärder. Om det finns bevis för webbläsarkapning kan det dessutom vara nödvändigt att ta bort den berörda webbläsarprogramvaran helt och installera om den för att återfå kontrollen över dess funktionalitet.

Fall inte offer för ChatGPT:s phishing-webbplatser

Med spridningen av ChatGPT har phishing-webbplatser blivit allt vanligare. Det är viktigt att användarna förstår hur man skiljer mellan legitima och bedrägliga webbplatser, samt vilka åtgärder som krävs för att skydda sina personuppgifter och ekonomiska resurser i händelse av ett möte med en sådan webbplats. Konsekvenserna av att falla offer för dessa bedrägerier kan vara allvarliga, så det är absolut nödvändigt att vara vaksam och utbildad för att undvika att bli en måltavla.