⚠️Фейковый «ChatGPT Plus 5.6»: как мошенники используют Custom GPT для заражения компьютеров

Исследователи Huntress обнаружили атаку, в которой мошенники использовали Custom GPT (пользовательскую версию ChatGPT, которую может создать любой человек).

👀Схема была простой:

— Человек искал ChatGPT в поиске, переходил по рекламной ссылке и попадал на настоящий домен chatgpt​.com, но на страницу Custom GPT под названием «Plus 5.6». Выглядело всё как новая модель, и только мелкая подпись «community builder» выдавала, что это самодельный GPT.

— На любой запрос бот отвечал одним и тем же сообщением «Service Availability Notice»: основной домен якобы перегружен, и нужно либо купить Plus, либо перейти на «резервный домен».

— Там появлялась поддельная CAPTCHA с просьбой выполнить команду на компьютере. На самом деле команда запускала вредоносную программу.

— То есть человек думал, что просто общается с ИИ и выполняет его инструкции, а на самом деле выполнял команды мошенников.

Как обезопасить себя:
🔺Заходите в ChatGPT и другие ИИ-сервисы через закладку или прямой ввод адреса, а не через рекламу в поиске. Спонсорские результаты часто используют для вредоносных кампаний. 
🔺Будьте внимательны, если GPT отправляет вас на другой ресурс. Особенно если он объясняет это проблемами с сервисом и предлагает «резервный» сайт. Если сомневаетесь, самостоятельно откройте официальный сайт сервиса и проверьте информацию там.
🔺Не выполняйте непонятные команды на компьютере: если GPT или сайт просит открыть PowerShell, Terminal или Win + R и вставить скопированную команду, сначала разберитесь, что именно она делает и зачем нужна.
🔺CAPTCHA не должна требовать запуска команд: если для проверки «я не робот» вас просят открыть PowerShell, CMD или Win + R и что-то туда вставить, то закройте страницу. 
🔺Не скачивайте и не устанавливайте программы только потому, что этого попросил ИИ: если программа действительно нужна, найдите её на официальном сайте разработчика.

🦫Злоумышленники всё чаще прячутся за знакомыми именами вроде ChatGPT, Google и Cloudflare, поэтому, когда доверенный сервис внезапно просит вас что-то запустить на своём компьютере, стоит остановиться и сначала проверить, откуда пришла эта просьба.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт