يستغل المخترقين شهرة ربوت الدردشه (ChatGPT) لنشر البرامج الضارة أو صفحات الويب والتى تستخدم للتصيد والإحتيال وسرقة المعلومات الشخصية.
اكتسب ChatGPT شهرة هائلة منذ اطلاقه فى نوفمبر 2022، حيث بلغ عدد المستخدمين أكثر من 100 مليون مستخدم بحلول يناير 2023.
أدت هذه الشعبية الهائلة والنمو السريع إلى إجبار شركة OpenAI على تقييد استخدام الأداة وإطلاق نسخة مدفوعة بقيمة 20 دولارًا شهريًا (ChatGPT Plus) المستخدمين الذين يرغبون في استخدام روبوت الدردشة بدون قيود على الإتاحة، وقد خلقت هذه الخطوة بيئة مناسبة للمتصيدين والمحتالين، عن طريق الوعد بالوصول المجانى واللامحدود لـ ChatGPT Plus. وذلك لجذب المستخدمين لتثبيت برامج ضارة أو تقديم بيانات شخصية.
الباحث الأمني (Dominic Alvieri) كان من بين أول من لاحظ أحد البرامج التى تقوم بالتصيد باستخدام الدومين "chat-gpt-pc.online" لسرقة البيانات الشخصية (Redline info-stealing malware) بحجة "تحميل عميل سطح المكتب لـ ChatGPT"
Chat GPT PC Online Redline redirect.
— Dominic Alvieri (@AlvieriD) February 12, 2023
I redirected it to closed.
/chat-gpt-pc.online@OpenAI #cybersecurity #infosec pic.twitter.com/lXY5zUyMBj
صفحة فيسبوك مزيفة تستخدم اللوجو الرسمى لـ OpenAI لخداع المستخدمين