chatlgpt.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di chatlgpt.com
chatlgpt.com sembra presentarsi come una pagina per scaricare un client desktop di ChatGPT, con contenuti in lingua cinese che pubblicizzano versioni per Windows e macOS e utilizzano il marchio ChatGPT. Il titolo della pagina e il layout visibile suggeriscono che si rivolga agli utenti alla ricerca di un'applicazione desktop ufficiale e include riferimenti alle pagine di assistenza e alle policy di OpenAI per rafforzare questa impressione.
In base al nome di dominio e ai contenuti della pagina, questo sito sembra configurarsi come una pagina di destinazione per il download di software o relativa alla tecnologia, anziché come un sito di informazione generale. Tuttavia, il dominio stesso è una variante ortografica molto simile a chatgpt.com, il che potrebbe indicare un tentativo di attirare visitatori che intendevano raggiungere il sito ufficiale di ChatGPT.
Valutazione sicurezza di chatlgpt.com
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 4 motori di sicurezza, incluse rilevazioni relative al phishing, e il sito assomiglia molto al nome di dominio ufficiale di ChatGPT, presentandosi al contempo come una pagina ufficiale per il download dell'applicazione desktop. Questo tipo di schema nel nome potrebbe indicare un sito web simile all'originale, concepito per intercettare il traffico destinato al servizio legittimo. Il dominio è inoltre molto recente, non ha una posizione consolidata nelle classifiche del traffico e include un file ZIP scaricabile che è stato segnalato genericamente durante la scansione.
Sebbene alcuni controlli non abbiano rilevato malware attivo e le principali banche dati sulle minacce non riportassero ampiamente il sito al momento di questa scansione, una fonte di blacklist ha segnalato il dominio e il contesto complessivo resta preoccupante. La combinazione di un dominio simile all'originale registrato di recente, un marchio che sembra fare riferimento a un servizio noto e rilevazioni relative al phishing da parte dei motori aumenta in misura sostanziale il profilo di rischio. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento di questa scansione, il sito utilizzava un certificato SSL valido di Let's Encrypt, il che significa che il traffico potrebbe essere crittografato durante il transito, ma HTTPS da solo non verifica che il gestore sia legittimo. DNSSEC sembra non essere firmato e il dominio era stato registrato solo 6 giorni prima della scansione tramite REALTIME REGISTER B.V.
Il server si risolveva nell'indirizzo IP 27.124.21.206, con hosting attribuito a Rackip Consultancy Pte. LTD e un banner del server web riportato come bsncdn a New Delhi, India. Non sono stati forniti dettagli su gravi configurazioni errate di TLS, ma la combinazione di una registrazione molto recente, DNSSEC non firmato e un file scaricabile a tema installer su un dominio simile all'originale potrebbe essere considerata un segnale tecnico di cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?