chatlgpt.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van chatlgpt.com
chatlgpt.com lijkt zich te presenteren als een downloadpagina voor een ChatGPT-desktopclient, met Chineestalige inhoud waarin versies voor Windows en macOS worden aangeprezen en de branding van ChatGPT wordt gebruikt. De paginatitel en de zichtbare vormgeving suggereren dat de pagina zich richt op gebruikers die op zoek zijn naar een officiële desktopapplicatie, en de pagina bevat verwijzingen naar de help- en beleidspagina's van OpenAI om die indruk te versterken.
Op basis van de domeinnaam en de inhoud van de pagina lijkt deze site te zijn opgezet als een landingspagina voor softwaredownloads of technologie, en niet als een algemene informatiesite. Het domein is echter een bijna gelijk gespelde variant van chatgpt.com, wat erop kan wijzen dat bezoekers worden aangetrokken die eigenlijk de officiële ChatGPT-website wilden bezoeken.
Veiligheidsbeoordeling voor chatlgpt.com
Ten tijde van deze scan waren er verschillende risico-indicatoren aanwezig. Het domein werd door 4 beveiligingsengines gemarkeerd, waaronder detecties in verband met phishing, en de site lijkt sterk op de officiële domeinnaam van ChatGPT, terwijl deze zich presenteert als een officiële downloadpagina voor een desktopapplicatie. Een dergelijk naamgevingspatroon kan wijzen op een lookalikewebsite die bedoeld is om verkeer op te vangen dat voor de legitieme dienst bestemd was. Het domein is ook zeer nieuw, heeft geen gevestigde verkeersrangschikking en bevat een downloadbaar ZIP-bestand dat tijdens de scan generiek werd gemarkeerd.
Hoewel sommige controles geen actieve malware detecteerden en grote dreigingsdatabases de site ten tijde van deze scan niet op grote schaal vermeldden, stond het domein wel in één blacklistbron en blijft de algehele context zorgwekkend. De combinatie van een pas geregistreerd lookalike-domein, branding die lijkt te verwijzen naar een bekende dienst en detecties in verband met phishing door beveiligingsengines verhoogt het risicoprofiel aanzienlijk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte ten tijde van deze scan een geldig Let's Encrypt SSL-certificaat. Dit betekent dat verkeer tijdens verzending mogelijk versleuteld is, maar HTTPS alleen verifieert niet of de beheerder legitiem is. DNSSEC lijkt niet ondertekend te zijn en het domein was slechts 6 dagen vóór de scan geregistreerd via REALTIME REGISTER B.V.
De server werd omgezet naar IP-adres 27.124.21.206, met hosting toegeschreven aan Rackip Consultancy Pte. LTD en een gerapporteerde webserverbanner van bsncdn in New Delhi, India. Er werden geen details over belangrijke TLS-configuratiefouten verstrekt, maar de combinatie van een zeer recente registratie, niet-ondertekende DNSSEC en een downloadbaar bestand met een installer-thema op een lookalike-domein kan worden beschouwd als een technisch waarschuwingssignaal.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?