chatlgpt.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von chatlgpt.com
chatlgpt.com scheint sich als Downloadseite für einen ChatGPT-Desktop-Client zu präsentieren. Die Inhalte auf Chinesisch werben für Versionen für Windows und macOS und verwenden das ChatGPT-Branding. Seitentitel und sichtbares Layout legen nahe, dass sich die Seite an Nutzer richtet, die nach einer offiziellen Desktop-Anwendung suchen. Außerdem enthält sie Verweise auf Hilfe- und Richtlinienseiten von OpenAI, um diesen Eindruck zu verstärken.
Auf Grundlage des Domainnamens und der Seiteninhalte scheint diese Website als Landingpage für Software-Downloads oder technologiebezogene Inhalte positioniert zu sein und nicht als allgemeine Informationsseite. Die Domain selbst ist jedoch eine ähnlich geschriebene Variante von chatgpt.com, was auf den Versuch hindeuten könnte, Besucher anzuziehen, die eigentlich die offizielle ChatGPT-Website aufrufen wollten.
Sicherheitsbewertung für chatlgpt.com
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 4 Sicherheits-Engines markiert, darunter Erkennungen im Zusammenhang mit Phishing. Zudem ähnelt die Website stark dem offiziellen ChatGPT-Domainnamen und präsentiert sich als offizielle Downloadseite für eine Desktop-Anwendung. Ein solches Namensmuster könnte auf eine nachgeahmte Website hindeuten, die darauf abzielt, den für den legitimen Dienst bestimmten Datenverkehr abzufangen. Die Domain ist außerdem sehr neu, hat kein etabliertes Traffic-Ranking und enthält eine herunterladbare ZIP-Datei, die beim Scan allgemein als verdächtig markiert wurde.
Obwohl einige Prüfungen keine aktive Malware erkannten und große Bedrohungsdatenbanken die Website zum Zeitpunkt dieses Scans nicht umfassend aufführten, führte eine Blacklist-Quelle die Domain auf, und der Gesamtkontext bleibt besorgniserregend. Die Kombination aus einer neu registrierten, ähnlich aussehenden Domain, einem Branding, das offenbar auf einen bekannten Dienst verweist, und Phishing-bezogenen Erkennungen durch Engines erhöht das Risikoprofil erheblich. Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt dieses Scans ein gültiges Let's Encrypt-SSL-Zertifikat. Das bedeutet, dass der Datenverkehr während der Übertragung verschlüsselt sein könnte; HTTPS allein bestätigt jedoch nicht, dass der Betreiber legitim ist. DNSSEC scheint nicht signiert zu sein, und die Domain wurde erst 6 Tage vor dem Scan über REALTIME REGISTER B.V. registriert.
Der Server wurde unter der IP-Adresse 27.124.21.206 aufgelöst. Das Hosting wurde Rackip Consultancy Pte. LTD zugeordnet; als Webserver-Banner wurde bsncdn in New Delhi, India gemeldet. Es wurden keine wesentlichen Details zu TLS-Fehlkonfigurationen angegeben. Die Kombination aus der sehr kürzlichen Registrierung, nicht signiertem DNSSEC und einer herunterladbaren, wie ein Installationsprogramm wirkenden Datei auf einer ähnlich aussehenden Domain könnte jedoch als technisches Warnsignal gelten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?