Якщо ви шанувальник ChatGPT і його можливостей, вам, мабуть, цікаво, чи існує мобільний додаток, який можна завантажити для спілкування з чат-ботом у дорозі. Так, є, але поки що він доступний лише в США та тільки для пристроїв з iOS.

Але деякі люди зіткнулися з труднощами в пошуку офіційного додатку ChatGPT від OpenAI в App Store, через що неякісні та шахрайські додатки стають більш помітними для скачування. Більшість додатків в App Store, які стверджують, що використовують технологію OpenAI, що забезпечує роботу ChatGPT, не є легальними, і ваша особиста інформація може опинитися під загрозою.

Шахрайські програми можуть запитувати непотрібну інформацію та дозволи, завантажувати на ваш пристрій шкідливе програмне забезпечення після завантаження або обманом змушувати вас платити багато грошей за марну підписку. Ось кілька порад, як запобігти завантаженню зловмисних програм.

1. Перевірте дозволи програм

Деякі з цих додатків становлять ризик для конфіденційності, оскільки їхні дозволи є надмірно широкими порівняно з їхнім призначенням.

Перш ніж завантажувати програму, яка стверджує, що вона сумісна з ChatGPT, перевірте її дозволи. Чи є вагома причина, чому чат-боту потрібен доступ до ваших контактів?

2. Перевірте розробників

Розробником ChatGPT є компанія OpenAI. Отже, всі інші додатки для чат-ботів в App Store і всі додатки для чат-ботів в Google Play Store є продуктами інших розробників.

Вам слід перевірити профіль розробника в App Store, щоб побачити, за які ще програми він відповідає, і дізнатися більше інформації про його компанію. Якщо програма називає себе ChatGPT, а розробник не належить до OpenAI, це означає, що вона не є ChatGPT.

3. Перевірте відгуки

Як і в більшості розділів з відгуками, позитивні відгуки будуть у верхній частині розділу, що дає вам уявлення про те, що більшість людей користуються додатком і він їм подобається. Але багато творців фальшивих додатків платять за позитивні відгуки.

Іноді додаток може мати сотні п’ятизіркових відгуків, і лише побіжно переглянувши розділ відгуків, ви переконаєтесь, що його варто встановити. Обов’язково перевірте відгуки з однією та двома зірками, оскільки вони, як правило, є найбільш чесними.

Кілька прикладів

Додаток в App Store під назвою ChatOn стверджує, що працює на базі ChatGPT і GPT-4. З приблизно 19 000 відгуків він має середню оцінку чотири з половиною зірки. Але багато відгуків з однією зіркою скаржаться на високу ціну підписки і на те, що користувачі повинні купувати підписку після однієї безкоштовної розмови з чат-ботом.

Інший додаток, Genie, також стверджує, що працює на ChatGPT і GPT-4. Але користувачі кажуть, що чат-бот часто галюцинує, тобто відповідає неправильною інформацією. Інші користувачі кажуть, що у них виникли проблеми зі скасуванням підписки, яка списується з їхніх карток щотижня.

ChatGPT від OpenAI, Gemini від Google і Copilot від Microsoft є безкоштовними для використання в Інтернеті. Щоб не платити щотижневу або щомісячну абонплату, відкрийте браузер Safari або Chrome і використовуйте це безкоштовне і безпечне програмне забезпечення.

https://cybercalm.org/chomu-my-vsi-oderzhymi-nejmovirnym-chat-botom-chatgpt-ai/

Ця стаття Шахрайські додатки ChatGPT намагаються вас обдурити: як їх розпізнати раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Як виявили дослідники з каліфорнійської фірми з кібербезпеки Lookout, шахраї обманули щонайменше 93 тисячі людей, змусивши їх придбати підроблені платні додатки для видобутку криптовалют на Android. Про це пише Bleeping Computer.

172 платних додатки для Android, які відстежувались як дві окремі родини шкідників, що отримали назву BitScam (83 800 встановлень) та CloudScam (9600 встановлень), пропонувалися кіберзлочинцями жертвам як послуги хмарного видобутку криптовалюти.

Двадцять п’ять з цих  фейкових додатків були доступні в Google Play Store, тоді як ті, що продаються в сторонніх магазинах додатків, жертви також могли завантажувати та встановлювати на своїх пристроях Android. Фейкові оновлення додатків також використовувались для шахрайства – за них також брали плату.

Дослідники Lookout заявили у опублікованому звіті, що всі ці додатки не мали  жодної функціональної можливості хмарного майнінгу будь-якої криптовалюти. Натомість, таким чином, шахраї поповнювали свої гаманці, продаючи підроблені програми, фактично не надаючи жодної з рекламованих послуг.

Шахраї використовували підроблені програми для Android, щоб викрасти загалом понад 350 тисяч доларів (300 тис. доларів за продаж додатків та 50 тис. доларів за підроблені оновлення) у тисяч жертв у всьому світі, які придбали додатки та заплатили за додаткові послуги та неіснуючі оновлення.

“Ці програми змогли залишитися непоміченими, оскільки насправді не роблять нічого зловмисного”, – сказав дослідник безпеки мобільних додатків Lookout Іоанніс Гаспаріс. – Це просто оболонки, створені для залучення користувачів, які вперше потрапили в світ криптовалют, та збирають гроші за послуги, яких не існує”

Користувачів спонукали витрачати ще більше грошей на додатки, обіцяючи додаткові сервіси та оновлення додатків, які можна придбати за допомогою переказу криптовалют прямо на криптовалютні гаманці шахраїв або через Play Store.

“І CloudScam, і BitScam також пропонують підписки та послуги, пов’язані з майнінгом криптовалют, за які користувачі можуть оплачувати оплату через додаток Google Play, – пояснює Lookout. – Що відрізняє родину BitScam  – так це те, що додатки, що входять до неї, також приймають Bitcoin та Ethereum як варіанти оплати”.

Незважаючи на те, що Google уже видалив усі підроблені додатки BitScam та CloudScam, що знаходяться в додатках Play Store, Lookout каже, що десятки з них все ще продаються у сторонніх магазинах додатків у Інтернеті. Список усіх додатків BitScam і CloudScam, показники компромісу (IOC), додаткові технічні деталі та інформація про кількість встановлень Play Store для кожного додатка доступні у звіті Lookout.

Ця стаття Платні програми для майнінгу криптовалют на Android виявилися “шкідниками” раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Поширення шахрайських мобільних додатків в офіційних магазинах AppStore та Google Play Маркет стало звичним явищем. Зловмисники використовують Touch ID для викрадення  конфіденційних даних або коштів користувачів.

Як розпізнати шкідливий додаток та запобігти інфікування Вашого пристрою шкідливим програмним забезпеченням, радять фахівці компанії ESET.

1. Враховуйте обмеження процесів перевірки додатків в магазині

В основних магазинах додатків досить часто можна натрапити на шахрайські програми, які викрадають конфіденційну інформацію користувачів. Через велику кількість додатків та оновлень в App Store чи магазині Google щодня більша частина роботи автоматизована. Це означає, що кожна програма має функціонал, який не обов’язково проходить спеціальну перевірку вручну спеціалістами магазину або спеціально тестується. Тому потрібно бути уважними та обережним, завантажуючи мобільні додатки.

2. Читайте відгуки інших користувачів

Завжди читайте відгуки інших користувачів перед завантаженням вибраного додатку. Тоді як позитивні відгуки легко підробити, негативні відгуки, швидше за все, показують справжню природу програми.

Більшість програм-шахраїв для смартфонів мають численні позитивні відгуки, проте їх формулювання, зазвичай, можуть бути розпливчастими, безглуздими або ж повторюватися (наприклад, однакові фрази або схожі імена користувачів). Рекомендується також сортувати відгуки для перегляду тих, які вважаються “найбільш корисними”.

3. Використовуйте додатки перевірених розробників

Перед завантаженням додатків обов’язково перевіряйте їх розробників. Найкращим варіантом є використання додатків авторитетних, перевірених розробників, які мають вже популярні додатки. Також ви можете знайти в мережі Інтернет детальнішу інформацію про розробника чи окремий додаток, відшукати веб-сайт чи контактні дані.

4. Будьте обізнаними з можливими функціями Вашого пристрою

Незважаючи на те, що важко відслідкувати всі можливості кожного нового пристрою, важливо пам’ятати основні його функції та слідкувати за їх удосконаленням. Будьте обережними з використанням функції Touch ID для будь-яких додатків. Наприклад, не рекомендується використовувати сканування відбитку пальця для програм із порадами щодо калорій чи харчування.

Також якщо на вашому телефоні є такі функції, як зчитування QR-кодів або ліхтарик, не встановлюйте аналогічні додатки, оскільки вони можуть бути шкідливими. Проте якщо ви все ж таки хочете спробувати завантажити інший додаток, тоді спочатку прочитайте відгуки користувачів.

5. Надсилайте запит на відшкодування коштів та повідомляйте про шкідливу діяльність

Якщо ви завантажили додаток, який виявився шахрайським, повідомте про шкідливу програму в магазин додатків та вимагайте відшкодування коштів. Також ви можете залишити відгук для застереження інших користувачів.

6. Звертайте увагу на маніпуляції та пастки в інтерфейсі додатку

Часто інтерфейс шкідливої програми розроблений для навмисного обману або емоційного маніпулювання для виконання неусвідомлених дій. Приклади найпоширеніших маніпуляцій в інтерфейсі додатка:

• очевидність кнопки “Прийняти”;
• маніпуляція через використання кольорів: червоний “stop”, а зелений “go”;
• кнопка “Close” з’являється в передбачуваних місцях;
• незрозуміле значення деяких кнопок;
• У зв’язку з підвищенням кількості небезпечних мобільних додатків спеціалісти компанії ESET рекомендують користувачам перевіряти рейтинги та відгуки перед завантаженням додатків, звертати увагу на рейтинг розробників програм та використовувати надійні рішення для захисту мобільних пристроїв від нових загроз.

Ця стаття Як розпізнати шахрайський додаток для Вашого мобільного пристрою? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар