警惕利用「ChatGPT」进行的新型网络诈骗

blue UTP cord — Jordan Harrison / Unsplash

近期出现了一种利用「ChatGPT」进行的新型诈骗，可能导致用户不慎在个人电脑上安装恶意软件。数天内，有多名用户报告在使用「ChatGPT」时遇到了奇怪的互动。用户看到一条名为「服务提供状况通知」的消息，内容称「目前，主域名的使用受到限制。要继续，请选择以下任一方法」。

该通知还提供了升级到「Plus」订阅的链接以及备用域名的链接。该诈骗的实施过程是，用户在Google上搜索「ChatGPT」，通常会看到付费广告，而这些广告往往排在正常搜索结果之前。点击看似指向真正「ChatGPT」的链接，实际上却会被引导至一个伪装的「Custom GPT」页面。

「Custom GPT」是用户根据特定用途创建的「ChatGPT」。在此诈骗中，该页面会返回与服务提供状况相关的通知。通知中的链接指向的是托管在「Google Sites」上的免费站点，并非真正的「ChatGPT」域名。点击该链接后，用户会看到一个伪造的「Cloudflare」认证页面，并被指示在「Windows」的「PowerShell」中粘贴并执行命令。执行该命令后，用户的计算机将被安装恶意软件。

为了避免受害，用户应该直接在浏览器中输入「chatgpt.com」，而不是通过Google搜索。同时，切勿点击Google的赞助链接，至少要保持高度警惕，因为搜索结果中的广告早已被反复利用。此外，绝对不要在计算机上粘贴并执行不明命令，特别是那些在链接或弹出窗口中出现的指示。