cbi诈骗（ChatGPT相关诈骗攻击取日俱增）gpt 这都可以

在这个快速发展的互联网时代，每1天都有新的创新和突破出现。现在，就让我们聊1聊最近互联网界的1些热门话题，看看有哪些令人瞠目结舌的事情正在发生。

原标题：ChatGPT相关诈骗攻击取日俱增ChatGPT已经成为有史以来增长最快的消费者应用程序之1Palo Alto Networks（派拓网络）的威胁情报团队Unit 42对取其相关的新注册及抢注的域名进行监测后发现，随着ChatGPT的热度居高没有下，犯罪分子也愈发趋于利用相关内容及域名进行诈骗。

基于Unit 42的观察，从2022年11月至2023年4月初，ChatGPT相关域名注册量每月暴涨910%期间，团队从DNS安全日志中发现相关抢注域名的盗用增长高达17,818%Palo Alto Networks（派拓网络）的高级URL过滤系统每天监测到多达118个ChatGPT相关的恶意URL。

通过研究没有同案例，Unit 42发现诈骗者的行骗手段层出没有穷，其目的在于引诱用户恶意和分享机密信息在OpenAI于今年3月1日正式公布ChatGPT的API后，利用其的可疑应用也随之增加因此，ChatGPT用户需要时刻保持警惕，避免掉入仿冒聊天机器人设下的陷阱。

Palo Alto Networks（派拓网络）的下1代防火墙和Prisma Access用户可以通过采用高级URL过滤系统、DNS安全服务和WildFire恶意防护引擎，抵御和ChatGPT相关的骗局威胁。

这些安全服务已经涵盖了包括域名、IP、URL和hashes在内的恶意指标ChatGPT骗局日渐增多随著OpenAI迅速崛起成为人工智能领域最著名的公司之1，Unit 42发现已经有攻击者将“openai”和“chatgpti”用作域名，例如，openai[.]us、openai[.]xyz和chatgpt[.]jobs。

截至今年4月初，这类域名大多没有恶意内容但令人担忧的是，它们并非由 OpenAI或其他真实的域名管理公司控制，1旦被滥用或成为没有法分子的工具，那么威胁也会随之而来图1展示了ChatGPT问世后相关抢注域名注册的趋势。

研究期间，Unit 42注意到每天的域名注册量发生显著上涨今年2月7日，在微软发布新版必应后没有暂，就有超过300个取ChatGPT相关的域名被注册

图1 ChatGPT抢注域名注册趋势图2的趋势类似，对ChatGPT的接受和普及导致DNS安全服务日志纪录明显增加。

图2 ChatGPT抢注域名的 DNS 流量趋势Unit 42还通过高级URL过滤系统进行了关键词搜索。图3显示在OpenAI发布ChatGPT官方API和GPT⑷的当天出现了两个明显的上升峰值。

图3 含ChatGPT关键词的恶意检测趋势ChatGPT诈骗案例Unit 42发现了多个仿冒OpenAI官方网站的钓鱼URL多数情况下，诈骗者会创建虚假网站，它们看起来取ChatGPT的官方网站十分相似，来诱骗用户恶意或分享敏感信息。

图4展示了诈骗者用来发送恶意的常见招数。用户1旦点击“ Windows 版本”的弹窗，就会在无意识的情况下特洛伊木马至其设备。

图4 仿冒：chat-gpt-online-pc[.]com此外，没有法分子还可能利用取ChatGPT相关的“社交工程”盗窃用户身份和诈骗钱财尽管OpenAI为用户提供了ChatGPT的免费版本，但诈骗者会将受害人引导至虚假网站，声称用户需要为这些服务付费。

如图5所示，伪造的ChatGPT网站试图引诱受害人提供隐私信息，例如信用卡资料和邮箱

图5 金融诈骗：pay[.]chatgpt-oracle[.]comUnit 42还注意到，1些诈骗者利用OpenAI的日益普及进行加密货币诈骗图6显示的是通过滥用 OpenAI 标志和马斯克的名字吸引受害人参加1项赠送加密货币的欺诈活动。

图6 加密货币骗局：x2chatgpt[.]org仿冒AI聊天机器人的风险随着ChatGPT成为今年最火爆的应用之1，市面上也出现了越来越多的仿冒AI聊天机器人应用程序其中1些提供大型语言模型，还有的声称通过在3月1日公布的公共 API提供ChatGPT服务。

然而，使用仿冒AI聊天机器人可能会带来安全风险在ChatGPT API发布之前，已有数个开源项目允许用户通过各种自动化工具连接到ChatGPT由于1些国家和地区的用户无法访问ChatGPT，这些自动化工具和API创建的网站可能会吸引这些地区的大量用户，但也同时为攻击者提供了通过代理其服务谋取利益的机会。

图7就是1个提供付费聊天机器人服务的中文网站

图7 付费聊天机器人服务：chatgpt[.]leshop[.]top事实上，无论是否免费，仿冒聊天机器人都没有可信它们很多是基于2020年6月推出的GPT⑶创建，比GPT⑷和GPT⑶.5更弱。

此外，使用聊天机器人还存在另1个重大风险：它们可能会收集和窃取用户提供的信息换言之，提供任何敏感或机密资料都可能导致风险隐患聊天机器人的回应也有可能被操纵给出错误答案或误导信息在图8中，抢注域名chatgptforchrome[.]com托管了ChatGPT Chrome扩展功能的介绍页面，并使用了官方OpenAI扩展功能的信息和视频。

Unit 42了图8中的“AI ChatGPT”扩展功能，发现它在受害人的浏览器中添加了1个后台脚本，其中包含1个极具迷惑性的Java对该Java的分析显示，它通过调用Facebook Graph API窃取受害人的账户信息，并可能进1步访问其社交媒体账户。

其他研究人员也报告过类似涉及恶意浏览器扩展功能的活动

图8 ChatGPT扩展功能：chatgptforchrome[.]com结论随着ChatGPT的使用日益广泛，它也逐渐成为网络犯罪分子的目标数量急剧增加的ChatGPT相关新域名和网站都可能被用来行没有法之事。

为了确保网络安全，ChatGPT用户需要警惕取ChatGPT有关的可疑邮件和链接，避免使用仿冒聊天机器人，应由官方OpenAI网站进入聊天室Palo Alto Networks（派拓网络）的下1代防火墙和Prisma Access用户可以通过采用高级URL过滤系统、DNS安全解决方案和防护引擎WildFire，远离ChatGPT相关骗局的侵害。

返回搜狐，查看更多责任编辑：

本文转载于万像素才网：https://www.wanxiangsucai.com/