ChatGPT-4 Phishing-Websites und andere Bedrohungen

Header

Autor: Trend Micro

Mai 2, 2023

Der fortschrittliche Chatbot ChatGPT-4 war bisher eine der großen Nachrichten des Jahres, was verständlich ist, da seine genialen Anwendungen weiterhin beeindrucken. Leider gibt es aber nicht nur Positives: Der Chatbot kann auch für verschiedene bösartige Zwecke verwendet werden. Forscher haben davor gewarnt , dass Cyberkriminelle ChatGPT nutzen können, um den Text für Phishing-E-Mails zu verfassen - was mehr Phishing-E-Mails und mehr Cyberbedrohungen bedeutet. Außerdem gibt es das Problem der gefälschten ChatGPT-Apps, -Websites und der damit verbundenen Malware, über die wir bereits berichtet haben.

Diese Woche haben wir noch mehr ChatGPT-4-Phishing-Angriffe und andere Bedrohungen entdeckt. Lesen Sie weiter, um mehr zu erfahren.

ChatGPT-4-Phishing-Websites

AI Pro

Tinte AI

Sowohl AI Pro als auch Ink AI sind höchst verdächtig und funktionieren auf die gleiche Weise: Eine chaotische Phishing-E-Mail landet in Ihrem Posteingang und verspricht einen neuen KI-Chatbot, der scheinbar aus dem Nichts aufgetaucht ist, aber angeblich ChatGPT überlegen ist. Sowohl AI Pro als auch Ink AI behaupten, alles tun zu können, was ChatGPT kann - und noch mehr! Sie fragen sich vielleicht, warum Sie von beiden noch nie etwas in den Nachrichten gehört haben: Das ist eine gute Frage.

Wenn Sie auf die Phishing-Links in den E-Mails klicken, werden Sie auf die oben abgebildeten Websites weitergeleitet, die von einem Verrückten mit Regenbogen als Augen entworfen worden zu sein scheinen. Abgesehen von der Zufälligkeit und der Optik gibt es noch weitere Anzeichen dafür, dass es sich bei diesen beiden Websites um Betrug handelt:

  • Die Websites wurden erst letzten Monat erstellt.
  • Es gibt keinen Support - und auch keine Kontaktangaben.
  • Es gibt eine Vielzahl von grammatikalischen Fehlern und eine seltsame Wortwahl, insbesondere in den E-Mails.
  • Es gibt übertriebene Behauptungen und seltsam präzise - und doch völlig hypothetische - Zahlen, wie die Behauptung von 569,56 $ und die von beiden genannten 45 Sekunden.
  • Sowohl AI Pro als auch Ink AI scheinen doppelte Inhalte zu verwenden.

    Unser Rat? Halten Sie sich von E-Mails und Websites wie diesen fern und bleiben Sie bei OpenAIs offiziellem ChatGPT oder anderen seriösen Chatbots, wie z. B. Googles Bard.

ChatGPT-4 "Banker"-Phishing-Angriff

Der ChatGPT-"Banker"-Phishing-Angriff besteht aus gefälschten Webseiten und einem Trojanervirus. Die potenziellen Opfer werden durch bösartige Webseiten getäuscht, die sich als ChatGPT ausgeben, wie z. B. die folgende.

Beispiel einer gefälschten Website

Das Opfer wird mit einem Phishing-Köder gelockt, in diesem Fall mit einer Anfrage nach Dienstberechtigungen. Wenn das Opfer der Aufforderung nachkommt, wird ein Android-Banking-Trojaner auf das Gerät des Opfers heruntergeladen, von wo aus der Cyberkriminelle die Finanzdaten stehlen kann.

Beispiel eines Phishing-Köders


Seien Sie auf der Hut vor diesen gefährlichen ChatGPT-Phishing-Websites:

  • openai-pro[.]com
  • pro-openai[.]com
  • openai-nachrichten[.]com
  • openai-neu[.]com
  • openai-anwendung[.]com

    Andere Bedrohungen, die wir gesehen haben, sind:

Backdoor ChatGPT-Bedrohung

Öffnet eine begrenzte Webseite von OpenAI und fordert Fernsteuerungszugriff auf das Gerät des Opfers.

Backdoor

Spyware ChatGPT-Bedrohung

Verwendet bösartige gefälschte Anwendungen, die übermäßige Geräteberechtigungen anfordern und dann Spyware installieren, um persönliche Anmeldedaten zu stehlen.

Spionageprogramme

Billfraud ChatGPT-Bedrohung

Lässt sein Ziel durch SMS-Abrechnungsbetrug auf diskrete Weise verschiedene Premium-Dienste in Anspruch nehmen.

Rechnungsbetrug

Schutz Ihrer sozialen Medien und persönlichen Daten

Wir möchten unsere Leser ermutigen, unsere neue KOSTENLOSE ID Protection-Plattform zu besuchen, die für Herausforderungen wie die oben genannten entwickelt wurde. Damit können Sie Ihre Social-Media-Konten mit unserem Tool zur Überwachung von Social-Media-Konten absichern, mit dem Sie einen persönlichen Bericht erhalten:

Abgesehen davon können Sie auch:

  • Überprüfen , ob Ihre Daten (E-Mail, Telefonnummer, Passwort, soziale Medien) durch ein Leck offengelegt wurden,
  • von unserer fortschrittlichen KI die stärksten, schwer zu hackenden Passwortvorschlägeerhalten .

All dies ist kostenlos - probieren Sie es noch heute aus. Wie immer hoffen wir, dass dieser Artikel eine interessante und/oder nützliche Lektüre war. Wenn ja, teilen Sie ihn bitte mit Ihrer Familie und Ihren Freunden, um die Online-Gemeinschaft sicher und informiert zu halten - und denken Sie daran, unten ein Like oder einen Kommentar zu hinterlassen. Auf ein sicheres Jahr 2023!

Dieser Artikel wurde in Zusammenarbeit mit Trend Micro veröffentlicht.

Melden Sie einen Betrug!

Sind Sie auf eine Falschmeldung hereingefallen und haben ein gefälschtes Produkt gekauft? Melden Sie die Seite und warnen Sie andere!

Hilfe und Informationen

Beliebte Geschichten

Mit dem zunehmenden Einfluss des Internets nimmt auch die Verbreitung von Online-Betrug zu. Es gibt Betrüger, die mit allen möglichen Behauptungen versuchen, ihre Opfer online in die Falle zu locken - von gefälschten Investitionsmöglichkeiten bis hin zu Online-Shops - und das Internet ermöglicht es ihnen, von jedem Ort der Welt aus anonym zu agieren. Die Fähigkeit, Online-Betrügereien zu erkennen, ist eine wichtige Fähigkeit, da die virtuelle Welt immer mehr zu einem Teil aller Aspekte unseres Lebens wird. Die folgenden Tipps helfen Ihnen, die Anzeichen zu erkennen, die darauf hindeuten, dass es sich bei einer Website um einen Betrug handeln könnte. Gesunder Menschenverstand: Zu gut, um wahr zu sein Wenn Sie online nach Waren suchen, kann ein tolles Angebot sehr verlockend sein. Eine Gucci-Tasche oder ein neues iPhone für die Hälfte des Preises? Wer würde bei so einem Angebot nicht zugreifen wollen? Das wissen auch die Betrüger und versuchen, diese Tatsache auszunutzen. Wenn ein Online-Angebot zu gut aussieht, um wahr zu sein, sollten Sie zweimal nachdenken und die Dinge doppelt überprüfen. Am einfachsten ist es, wenn Sie das gleiche Produkt auf konkurrierenden Websites (denen Sie vertrauen) nachsehen. Wenn der Preisunterschied sehr groß ist, sollten Sie vielleicht lieber den Rest der Website überprüfen. Überprüfen Sie die Links zu sozialen Medien Soziale Medien sind heutzutage ein wichtiger Bestandteil von E-Commerce-Unternehmen, und die Verbraucher erwarten oft, dass Online-Shops auch in den sozialen Medien präsent sind. Betrüger wissen das und fügen o

Das Schlimmste ist also eingetreten - Sie stellen fest, dass Sie Ihr Geld zu schnell ausgegeben haben und dass die Website, die Sie benutzt haben, ein Betrug war - was nun? Nun, zunächst einmal sollten Sie nicht verzweifeln! Wenn Sie glauben, dass Sie betrogen wurden, ist die erste Anlaufstelle, wenn Sie ein Problem haben, einfach um eine Rückerstattung zu bitten. Dies ist der erste und einfachste Schritt, um festzustellen, ob Sie es mit einem echten Unternehmen oder mit Betrügern zu tun haben. Leider ist es nicht so einfach, sein Geld von einem Betrüger zurückzubekommen, indem man einfach fragt. Wenn Sie es tatsächlich mit Betrügern zu tun haben, variiert das Verfahren (und die Chance), Ihr Geld zurückzubekommen, je nach der von Ihnen verwendeten Zahlungsmethode. PayPal Debitkarte/Kreditkarte Banküberweisung Überweisung Google Pay Bitcoin PayPal Wenn Sie PayPal verwendet haben, haben Sie gute Chancen, Ihr Geld zurückzubekommen, wenn Sie betrogen wurden. Auf der Website von PayPal können Sie innerhalb von 180 Kalendertagen nach Ihrem Kauf eine Beschwerde ein reichen. Bedingungen für die Einreichung einer Anfechtung: Die einfachste Situation ist, dass Sie bei einem Online-Shop bestellt haben und die Ware nicht angekommen ist. In diesem Fall sagt PayPal Folgendes: "Wenn Ihre Bestellung nie ankommt und der Verkäufer keinen Versand- oder Liefernachweis erbringen kann, erhalten Sie eine vollständige Rückerstattung. So einfach ist das." Der Betrüger hat Ihnen einen völlig anderen Artikel geschickt. Sie haben zum Beispiel eine PlayStation 4 bestellt, aber stattdessen n