ChatGPT相关诈骗攻击与日俱增

基于 Unit 42 的观察，从 2022 年 11 月至 2023 年 4 月初， ChatGPT 相关域名注册量每月暴涨 910% 。期间，团队从 DNS 安全日志中发现相关抢注域名的盗用增长高达 17,818% 。Palo Alto Networks （派拓网络）的高级URL过滤系统每天监测到多达 118 个 ChatGPT 相关的恶意URL。

通过研究不同案例， Unit 42 发现诈骗者的行骗手段层出不穷，其目的在于引诱用户下载恶意软件和分享机密信息。

尤其在 OpenAI 于今年 3 月 1 日正式公布 ChatGPT 的 API 后，利用其的可疑应用也随之增加。

Unit 42 发现了多个仿冒 OpenAI 官方网站的钓鱼URL。多数情况下，诈骗者会创建虚假网站，它们看起来与 ChatGPT 的官方网站十分相似，来诱骗用户下载恶意软件或分享敏感信息。

此外，不法分子还可能利用与 ChatGPT 相关的“社交工程”盗窃用户身份和诈骗钱财。尽管 OpenAI 为用户提供了 ChatGPT 的免费版本，但诈骗者会将受害人引导至虚假网站，声称用户需要为这些服务付费。伪造的 ChatGPT 网站试图引诱受害人提供隐私信息，例如信用卡资料和邮箱。

责编：聚观365

*此内容归聚观365整编发布，未经聚观365书面授权，不得以任何方式加以使用，包括转载、摘编、复制或建立镜像。