chatlgpt.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de chatlgpt.com
chatlgpt.com parece apresentar-se como uma página de transferência de um cliente de ambiente de trabalho do ChatGPT, com conteúdo em chinês que anuncia versões para Windows e macOS e utiliza a marca ChatGPT. O título da página e o esquema visível sugerem que se destina a utilizadores que procuram uma aplicação oficial para ambiente de trabalho, e inclui referências às páginas de ajuda e políticas da OpenAI para reforçar essa impressão.
Com base no nome do domínio e no conteúdo da página, este site parece estar posicionado como uma página de destino relacionada com transferências de software ou tecnologia, e não como um site de informação geral. No entanto, o próprio domínio é uma variante ortográfica muito semelhante a chatgpt.com, o que pode indicar uma tentativa de atrair visitantes que pretendiam aceder ao site oficial do ChatGPT.
Avaliação de segurança de chatlgpt.com
Foram detetados vários indicadores de risco no momento desta análise. O domínio foi assinalado por 4 motores de segurança, incluindo deteções relacionadas com phishing, e o site assemelha-se muito ao nome de domínio oficial do ChatGPT, apresentando-se ao mesmo tempo como uma página oficial de transferência para ambiente de trabalho. Este tipo de padrão de nomenclatura pode indicar um site semelhante ao legítimo, destinado a captar tráfego que se dirigia ao serviço legítimo. O domínio também é muito recente, não tem uma classificação de tráfego estabelecida e inclui um ficheiro ZIP transferível que foi assinalado de forma genérica durante a análise.
Embora algumas verificações não tenham detetado malware ativo e as principais bases de dados de ameaças não estivessem a listar amplamente o site no momento desta análise, uma fonte de listas de bloqueio listava o domínio e o contexto geral continua a ser preocupante. A combinação de um domínio semelhante, registado recentemente, de uma marca que parece fazer referência a um serviço conhecido e de deteções relacionadas com phishing por parte de motores de segurança aumenta substancialmente o perfil de risco. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utilizava um certificado SSL válido da Let's Encrypt no momento desta análise, o que significa que o tráfego pode estar encriptado durante a transmissão, mas o HTTPS, por si só, não confirma que o operador seja legítimo. O DNSSEC parece não estar assinado, e o domínio foi registado apenas 6 dias antes da análise através da REALTIME REGISTER B.V.
O servidor foi resolvido para o endereço IP 27.124.21.206, com alojamento atribuído à Rackip Consultancy Pte. LTD e um banner de servidor Web indicado como bsncdn em Nova Deli, Índia. Não foram fornecidos detalhes sobre configurações incorretas importantes de TLS, mas a combinação de um registo muito recente, DNSSEC não assinado e um ficheiro transferível com aspeto de instalador num domínio semelhante pode ser considerada um sinal de precaução técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?