Spletna mesta z lažnim predstavljanjem so povsod in učenje, kako jih odkriti, je ključnega pomena za varnost v spletu.
Prevaranti spretno izkoriščajo priljubljenost ChatGPT in OpenAI, da prevarajo nedolžne ljudi s podobnimi spletnimi mesti in enakimi imeni domen. Spletna mesta z lažnim predstavljanjem ChatGPT so povsod, toda kaj morate storiti, če ga opazite, in kakšne ukrepe morate sprejeti, če ste bili prevarani?
Kako prepoznati spletno mesto z lažnim predstavljanjem ChatGPT
Naslednji znaki vam lahko pomagajo odkriti lažno spletno mesto ChatGPT.
Domena
Prevaranti poskušajo svoja spletna mesta z lažnim predstavljanjem povezati s ChatGPT ali OpenAI, najlažji način za to pa je registracija imena domene, ki vsebuje besedi "OpenAI" in "ChatGPT." Po navedbah Kontrolna točka, je bilo v štirih mesecih po izdaji ChatGPT novembra 2022 registriranih več kot 13.000 domen, povezanih s ChatGPT in OpenAI.
"Openai.com" je uradna spletna stran matične družbe OpenAI in "chat.openai.com"
je poddomena za dostop do ChatGPT. Katera koli druga domena, ki vsebuje »ChatGPT«, verjetno ni povezana z OpenAI. Morda gre za resnično spletno mesto, ki ponuja pristno storitev, vendar je malo verjetno, da bi ga imel v lasti OpenAI.Glede na Checkpoint je bilo eno od vsakih 25 na novo registriranih domenskih imen, povezanih s ChatGPT, zlonamerno. Nekaj zlonamernih primerov je vključevalo:
- chat-gpt-pc.online
- chat-gpt-online-pc.com
- chatgpt4beta.com
- chatgptdetectors.com
- chat-gpt-ai-pc.info
- chat-gpt-for-windows.com
Vsi so na videz povezani s ChatGPT; vsi so popolnoma lažni.
Oblikovanje in postavitev spletne strani
Spletna mesta z lažnim predstavljanjem pogosto posnemajo zasnovo uradnih spletnih mest ChatGPT ali OpenAI. Z uporabo uradne postavitve uporabnike zavedejo, da kupujejo izdelek na uradni strani.
Če ime domene spletnega mesta vsebuje besedo »ChatGPT« in je spletno mesto videti kot klon uradnega spletnega mesta, gre najverjetneje za spletno mesto z lažnim predstavljanjem.
Če spletno mesto vsebuje besedo »ChatGPT«, vendar je njegova zasnova ali postavitev popolnoma drugačna od uradnega spletnega mesta, je lahko pristno spletno mesto storitve. Preden pa mu zaupate, morate temeljito preveriti spletno mesto in ugotoviti, kaj ponuja.
Kaj vam spletno mesto poskuša prodati
Od tega pisanja lahko vsakdo dostopa do ChatGPT-3.5 brezplačno. Če spletno mesto zahteva, da plačate nekaj centov ali dolar za dostop do ChatGPT-3.5, je to prevara. Podobno lahko na uradnem spletnem mestu kupite samo naročnine ChatGPT Plus (in ChatGPT-4). Če prevaranti ponudijo nižjo ceno kot a razlog, da se naročite na ChatGPT Plus, verjetno vas skuša ujeti v prevaro.
V nasprotju s tem, če spletno mesto prodaja izdelke, povezane s ChatGPT, kot so orodja za zaznavanje pisanja z umetno inteligenco, vrhunski pozivi ChatGPT, tečaji itd., morate temeljito preveriti njegovo zanesljivost.
Drugi načini za ocenjevanje verodostojnosti spletnega mesta
Naslednji znaki vam lahko pomagajo oceniti verodostojnost in zanesljivost sumljivega spletnega mesta, ki prodaja izdelke, povezane s ChatGPT:
- Preverite starost spletnega mesta. Če je spletno mesto staro le nekaj tednov, bi bilo najbolje, da se ga držite stran.
- Preglejte vsebino spletne strani. Če je vsebina slabo napisana ali vsebuje slovnične napake, spletno mesto verjetno upravljajo goljufi.
- Če spletna stran povzroči nujno potrebo po nakupu izdelka, na primer s prikazom odštevanja, na njej ne kupujte ničesar.
- Google včasih opozori uporabnike, ko obiščejo spletna mesta, o katerih se veliko poroča. Če prejmete takšno opozorilo, se izogibajte spletnemu mestu.
- Če poleg URL-ja spletnega mesta ni simbola ključavnice in tam vidite napis »Nevarno«, spletno mesto nima SSL-zaščita, kar je znak lažnega predstavljanja.
- Iščite z uporabo URL-ja spletnega mesta v Googlu ali katerem koli drugem iskalniku. Če so na javnih forumih slabe ocene ali negativni komentarji o spletnem mestu, je to še en znak, da je lahko zlonamerno.
- Če ni nobenih podrobnosti o podjetju, ki je lastnik spletnega mesta, ali na spletnem mestu manjkajo pomembne strani (na primer pravilnik o zasebnosti ali kontaktna stran), gre morda za prevaro.
- Če spletno mesto nima nobenih ocen ali spletne prisotnosti, to pomeni, da je precej novo, zato je najbolje, da se ga izogibate.
Vemo, da bodo kriminalci poskusili vse, da bi nič hudega sluteče uporabnike zavedli v svoje goljufije. Toda poznavanje večine znakov spletnega mesta ChatGPT z lažnim predstavljanjem vam daje veliko prednost in povečuje vašo varnost.
Kaj morate storiti, če opazite lažno spletno mesto ChatGPT?
Če opazite zgoraj omenjene znake ali se spletno mesto na prvi pogled zdi sumljivo, to takoj prijavite (npr na primer CISA v ZDA in NCSC v Združenem kraljestvu – obe nacionalni agenciji za računalniški kriminal za svoja države). Ne uporabljajte svojih osebnih podatkov, niti za prijavo, in ne uporabljajte kreditnih kartic ali drugih finančnih podatkov. Izogibajte se tudi prenašanju prilog ali klikanju povezav do spletnih mest.
Poleg tega objavite o spletnem mestu z njegovim URL-jem v javnem forumu (nekje kot Reddit ali X) in pojasnite, zakaj menite, da je sumljivo. To bo drugim uporabnikom preprečilo, da bi postali njegove žrtve, in morda spodbudilo varnostnega raziskovalca, da to razišče.
Ste že postali žrtev lažnega predstavljanja ChatGPT? Tukaj je, kaj storiti naprej
Če ste že postali žrtev lažnega spletnega mesta ChatGPT, lahko naredite nekaj korakov, da odpravite del škode.
- Če ste pravkar pristali na spletnem mestu z lažnim predstavljanjem in niste storili ničesar drugega, ste verjetno varni. Vse kar morate storiti je, da zapustite spletno mesto in ga nikoli več ne obiščete.
- Če ste kupili izdelek ali se naročili na storitev na lažnem spletnem mestu in to opazili prepozno, nemudoma stopite v stik z izdajateljem vaše kreditne kartice ali banko za vračilo in zahtevajte, da spremljajo vaš račun za sumljive dejavnost.
Spletna mesta brez SSL certifikatov se večinoma uporabljajo za krajo vaših osebnih podatkov in njihovo prodajo prevarantom. Če ste svojo kreditno kartico uporabili na sumljivem spletnem mestu, prosite svojo banko ali podjetje, da jo zamrzne. Če ste se prijavili na goljufivo spletno mesto s svojim primarnim e-poštnim ID-jem ali telefonsko številko, bodite pozorni na lažna e-poštna sporočila ali telefonske klice v prihodnje in spremenite vsa gesla, ki jih uporabljate.
Obvestite ustrezne organe o morebitnih kršitvah osebnih (in ključnih) podatkov, ki jih pomotoma delite na spletnem mestu, vključno z vašo številko socialnega zavarovanja, imenom, naslovom itd. To vas bo rešilo pred pravnimi posledicami, če goljufi nezakonito zlorabijo vaše podatke.
Če ste prenesli prilogo, prikrito kot pomemben dokument ali datoteko, preglejte napravo za zlonamerno programsko opremo da se prepričate, da ni okužen. Če ste namestili katero koli aplikacijo, jo čim prej odstranite.
Če ste kliknili povezavo ali pojavno okno na spletnem mestu, preverite, ali so v vašem brskalniku znaki ugrabitve. Če se zdi, da je bil vaš brskalnik ugrabljen, ga popolnoma odstranite in nato znova namestite.
Ne postanite žrtev lažnih spletnih mest ChatGPT
Z rastjo ChatGPT so v porastu tudi lažna spletna mesta. Upajmo, da zdaj bolje razumete, kako prepoznati lažno spletno mesto ChatGPT in kaj morate storiti, ko ga opazite. Če ste že postali žrtev spletnega mesta z lažnim predstavljanjem, izvedite potrebne ukrepe za zaščito svoje zasebnosti in financ.