Зловмисники знайшли спосіб обернути довіру до ChatGPT проти користувачів. Людина шукає чат-бот у Google, натискає рекламне посилання й опиняється на справжньому домені chatgpt.com. Однак спілкується вона вже не з ChatGPT, а з підробленим ботом, який крок за кроком підводить її до встановлення шкідливого ПЗ власними руками.
Як працює схема
Атака починається зі звичайного пошуку «ChatGPT» у Google. Як і в більшості пошукових видач, над органічними результатами розміщено спонсоровані посилання, тобто платну рекламу. Користувач натискає на посилання, що виглядає як справжнє, і бачить знайомий інтерфейс ChatGPT.
Насправді це користувацький GPT (Custom GPT): версія ChatGPT, яку будь-хто може налаштувати під конкретне завдання. Тут завдання лише одне. Що б не написав користувач, бот щоразу видає те саме повідомлення під заголовком «Service Availability Notice» («Повідомлення про доступність сервісу»): основний домен нібито працює з обмеженнями, тож для продовження потрібно обрати один із варіантів. Таких варіантів два: оформити підписку Plus або перейти за посиланням на «резервний домен».
Найпідступніше в цій схемі те, що жертва перебуває на справжньому домені ChatGPT, а її акаунт залишається авторизованим, якщо вхід було виконано раніше. Спочатку ніщо не видає підробку, крім назви «Plus 5.6». Свої моделі OpenAI називає на кшталт GPT-5 Pro, а Plus — це назва платної підписки, а не моделі. Проте для людини, яка не стежить за розвитком ШІ, «Plus 5.6» звучить цілком правдоподібно.
Від фальшивої капчі до трояна
Посилання з відповіді бота веде на безкоштовний сайт, розміщений на Google Sites. Цей сайт не має жодного стосунку до ChatGPT. Там відвідувача чекає підроблена перевірка Cloudflare з інструкцією скопіювати команду, вставити її та виконати у Windows через PowerShell. Це прийом ClickFix: систему не зламують, а переконують жертву власноруч «виправити» вигадану проблему.
Що відбувається далі, детально описали дослідники компанії Huntress, які першими виявили кампанію. За їхніми даними, після запуску команди завантажується шкідливий інсталятор MSI, і в результаті багатоетапного ланцюга зараження на компʼютері опиняється троян віддаленого доступу (RAT). Він дає зловмисникам змогу бачити екран, переглядати файли, вмикати вебкамеру й мікрофон, а також встановлювати інше шкідливе ПЗ.
Центр моніторингу безпеки Huntress відреагував щонайменше на 40 інцидентів, повʼязаних із доменом на Google Sites. Щодо двох із них підтверджено, що зараження почалося саме через Custom GPT. Після звернення Huntress компанія OpenAI видалила перший такий GPT до 25 вересня, однак уже 27 вересня дослідники знайшли новий GPT тієї самої кампанії.
Перевірка журналістів
Журналіст ZDNET Арті Біті повторив цей сценарій: виконав простий пошук «ChatGPT», натиснув на перший результат і потрапив на один із фальшивих GPT. Незалежно від того, що він вводив, бот відповідав тим самим повідомленням про «обмежену доступність» і давав посилання. Редактор видання пройшов ті самі кроки, але потрапив на звичайний ChatGPT. Отже, у пастку вели не всі рекламні результати.
У Google журналісту повідомили, що деактивували кілька акаунтів, повʼязаних із цією рекламною кампанією. Проте це не гарантує, що схема не зʼявиться знову. В офіційній заяві для ZDNET компанія зазначила:
Шкідливій рекламі не місце в Google. Ми заблокували кілька рекламних акаунтів, щоб зупинити цю кампанію, і постійно оновлюємо захист для протидії новим загрозам.
На момент публікації ZDNET компанія OpenAI запит про коментар залишила без відповіді.
Як захиститися
Уникнути цієї схеми та подібних пасток допоможуть кілька простих правил:
- Вводити адресу chatgpt.com безпосередньо в адресному рядку браузера, а не шукати сервіс через пошуковик.
- Не натискати на спонсоровані посилання в Google або принаймні ставитися до них з особливою підозрою. Шкідлива реклама має настільки довгу історію, що Google залучила до її виявлення власну модель Gemini. За даними звіту компанії про безпеку реклами, у 2025 році Google заблокувала або видалила понад 8,3 млрд оголошень і понад 99% із них зупинила ще до показу.
- Ніколи не вставляти й не запускати на компʼютері команди, призначення яких незрозуміле, особливо якщо цього вимагає посилання чи спливне вікно.
- У разі сумнівів щодо роботи ChatGPT перевіряти наявність збоїв на офіційній сторінці статусу OpenAI.
Роман Олійник, засновник і генеральний директор PayCore Media Inc, фахівець із мережевої безпеки, який десять років створює системи захисту від витоків даних для великих американських компаній, наголошує: справжня перевірка Cloudflare ніколи не просить виконувати якісь дії на клавіатурі.
Щонайбільше вона просить поставити позначку або натиснути кнопку.
Експерт також радить сприймати спонсоровані результати як рекламу, якою вони насправді є, а посилання від чат-бота сприймати так само, як посилання від незнайомця.
