chatlgpt.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis chatlgpt.com
chatlgpt.com wydaje się przedstawiać jako strona pobierania klienta ChatGPT na komputery stacjonarne, zawierająca treści w języku chińskim reklamujące wersje dla systemów Windows i macOS oraz wykorzystująca branding ChatGPT. Tytuł strony i widoczny układ sugerują, że jest ona skierowana do użytkowników poszukujących oficjalnej aplikacji na komputery stacjonarne, a odwołania do stron pomocy i zasad OpenAI mają wzmacniać takie wrażenie.
Na podstawie nazwy domeny i treści strony witryna wydaje się pozycjonować jako strona docelowa związana z pobieraniem oprogramowania lub technologią, a nie jako ogólny serwis informacyjny. Sama domena jest jednak wariantem pisowni chatgpt.com różniącym się niewielkim szczegółem, co może wskazywać na próbę przyciągnięcia odwiedzających, którzy zamierzali wejść na oficjalną stronę ChatGPT.
Ocena bezpieczeństwa chatlgpt.com
W chwili przeprowadzania tego skanowania występowało kilka wskaźników ryzyka. Domenę oznaczyły 4 silniki bezpieczeństwa, w tym wykrycia związane z phishingiem, a witryna bardzo przypomina oficjalną nazwę domeny ChatGPT, jednocześnie przedstawiając się jako oficjalna strona pobierania aplikacji na komputery stacjonarne. Taki wzorzec nazewnictwa może wskazywać na witrynę podszywającą się pod inną, której celem jest przechwycenie ruchu przeznaczonego dla legalnej usługi. Domena jest również bardzo nowa, nie ma ustalonej pozycji w rankingach ruchu i zawiera plik ZIP do pobrania, który podczas skanowania został ogólnie oznaczony jako podejrzany.
Chociaż niektóre kontrole nie wykryły aktywnego złośliwego oprogramowania, a główne bazy danych zagrożeń nie umieszczały szeroko tej witryny na swoich listach w chwili przeprowadzania tego skanowania, jedno źródło list blokowanych wymieniało domenę, a ogólny kontekst nadal budzi obawy. Połączenie nowo zarejestrowanej domeny podszywającej się pod inną, brandingu, który wydaje się nawiązywać do znanej usługi, oraz wykryć związanych z phishingiem przez silniki bezpieczeństwa znacząco podnosi poziom ryzyka. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W chwili przeprowadzania tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania, ale samo HTTPS nie potwierdza, że operator jest wiarygodny. DNSSEC wydaje się niepodpisany, a domena została zarejestrowana zaledwie 6 dni przed skanowaniem za pośrednictwem REALTIME REGISTER B.V.
Serwer rozwiązywał się do adresu IP 27.124.21.206, a hosting przypisano do Rackip Consultancy Pte. LTD; zgłoszony baner serwera WWW wskazywał bsncdn w New Delhi w Indiach. Nie podano szczegółów dotyczących poważnych błędnych konfiguracji TLS, ale połączenie bardzo niedawnej rejestracji, niepodpisanego DNSSEC i pliku do pobrania przypominającego instalator w domenie podszywającej się pod inną może być uznane za techniczne sygnały ostrzegawcze.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?