chatlgpt.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de chatlgpt.com
chatlgpt.com parece presentarse como una página de descarga de un cliente de escritorio de ChatGPT, con contenido en chino que anuncia versiones para Windows y macOS y utiliza la marca ChatGPT. El título de la página y el diseño visible sugieren que está dirigida a usuarios que buscan una aplicación de escritorio oficial, e incluye referencias a páginas de ayuda y políticas de OpenAI para reforzar esa impresión.
Por el nombre del dominio y el contenido de la página, este sitio parece estar posicionado como una página de descarga de software o una página de destino relacionada con la tecnología, en lugar de como un sitio de información general. Sin embargo, el propio dominio es una variante ortográfica muy similar a chatgpt.com, lo que podría indicar un intento de atraer a visitantes que pretendían acceder al sitio web oficial de ChatGPT.
Evaluación de seguridad de chatlgpt.com
En el momento de este análisis se detectaron varios indicadores de riesgo. 4 motores de seguridad marcaron el dominio, incluidas detecciones relacionadas con el phishing, y el sitio se parece mucho al nombre de dominio oficial de ChatGPT, a la vez que se presenta como una página oficial de descarga para escritorio. Ese tipo de patrón de nombres podría indicar un sitio web imitador destinado a captar tráfico dirigido al servicio legítimo. El dominio también es muy reciente, no tiene una clasificación de tráfico establecida e incluye un archivo ZIP descargable que fue marcado genéricamente durante el análisis.
Aunque algunas comprobaciones no detectaron malware activo y las principales bases de datos de amenazas no incluían ampliamente el sitio en el momento de este análisis, una fuente de listas de bloqueo sí incluía el dominio y el contexto general sigue siendo preocupante. La combinación de un dominio imitador recién registrado, una marca que parece hacer referencia a un servicio conocido y detecciones de motores relacionadas con el phishing eleva considerablemente el perfil de riesgo. Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
En el momento de este análisis, el sitio utilizaba un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico podría estar cifrado durante la transmisión, pero HTTPS por sí solo no verifica que el operador sea legítimo. DNSSEC parece no estar firmado, y el dominio se registró apenas 6 días antes del análisis a través de REALTIME REGISTER B.V.
El servidor resolvía a la dirección IP 27.124.21.206, con alojamiento atribuido a Rackip Consultancy Pte. LTD y un banner de servidor web informado como bsncdn en Nueva Delhi, India. No se proporcionaron detalles sobre errores importantes de configuración de TLS, pero la combinación de un registro muy reciente, DNSSEC sin firmar y un archivo descargable con apariencia de instalador en un dominio imitador podría considerarse una señal técnica que aconseja cautela.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?