chatlgpt.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de chatlgpt.com
chatlgpt.com semble se présenter comme une page de téléchargement d’un client de bureau ChatGPT, avec du contenu en chinois faisant la promotion de versions pour Windows et macOS et utilisant la marque ChatGPT. Le titre de la page et sa mise en page visible suggèrent qu’elle cible les utilisateurs à la recherche d’une application de bureau officielle, et elle contient des références aux pages d’aide et de politique d’OpenAI pour renforcer cette impression.
D’après le nom de domaine et le contenu de la page, ce site semble se positionner comme une page d’accueil liée au téléchargement de logiciels ou à la technologie, plutôt que comme un site d’information généraliste. Toutefois, le domaine lui-même est une variante orthographique proche de chatgpt.com, ce qui peut indiquer une tentative d’attirer des visiteurs qui souhaitaient accéder au site officiel de ChatGPT.
Évaluation de sécurité de chatlgpt.com
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité, notamment pour des détections liées à l’hameçonnage, et le site ressemble étroitement au nom de domaine officiel de ChatGPT tout en se présentant comme une page officielle de téléchargement pour ordinateur. Ce type de schéma de nommage peut indiquer un site imitateur destiné à capter le trafic destiné au service légitime. Le domaine est également très récent, ne dispose d’aucun classement de trafic établi et comprend un fichier ZIP téléchargeable qui a été signalé de manière générique lors de l’analyse.
Bien que certaines vérifications n’aient pas détecté de logiciel malveillant actif et que les principales bases de données sur les menaces ne répertorient pas largement le site au moment de cette analyse, une source de listes noires répertoriait le domaine et le contexte général reste préoccupant. La combinaison d’un domaine imitateur récemment enregistré, d’une marque qui semble faire référence à un service bien connu et de détections liées à l’hameçonnage par des moteurs de sécurité augmente sensiblement le profil de risque. Au vu de ces constatations, ce site peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de cette analyse, ce qui signifie que le trafic peut être chiffré en transit, mais HTTPS à lui seul ne permet pas de vérifier la légitimité de l’exploitant. DNSSEC semble ne pas être signé, et le domaine n’avait été enregistré que 6 jours avant l’analyse auprès de REALTIME REGISTER B.V.
Le serveur a été résolu à l’adresse IP 27.124.21.206, l’hébergement étant attribué à Rackip Consultancy Pte. LTD, avec une bannière de serveur web indiquée comme bsncdn à New Delhi, en Inde. Aucun détail concernant une mauvaise configuration TLS majeure n’a été fourni, mais la combinaison d’un enregistrement très récent, de DNSSEC non signé et d’un fichier téléchargeable évoquant un programme d’installation sur un domaine imitateur peut être considérée comme un signal appelant à la prudence sur le plan technique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?