Svindel med ChatGPT: Hvordan identifisere og unngå falske nettsider
Kriminelle utnytter den enorme populariteten til ChatGPT og OpenAI ved å opprette falske nettsider som ser ut som de ekte. Disse nettsidene, ofte med nesten identiske domenenavn, er designet for å lure intetanende brukere. Men hva gjør du hvis du oppdager en slik side, og hvilke tiltak bør du ta hvis du har blitt lurt?
Slik avslører du en falsk ChatGPT-side
Det er flere kjennetegn som kan hjelpe deg med å identifisere en falsk ChatGPT-nettside:
Domenenavn
Bildekreditt: Descrier/Flickr
Svindlere forsøker å knytte falske sider til ChatGPT eller OpenAI, ofte ved å registrere domenenavn som inneholder ordene «OpenAI» og «ChatGPT». Ifølge Check Point, ble over 13 000 domener relatert til ChatGPT og OpenAI registrert i løpet av de fire første månedene etter lanseringen av ChatGPT i november 2022.
Den offisielle nettsiden til morselskapet OpenAI er «openai.com», og «chat.openai.com» er underdomenet for å få tilgang til ChatGPT. Ethvert annet domene som inneholder «ChatGPT» er sannsynligvis ikke tilknyttet OpenAI. Det kan være en legitim side med en reell tjeneste, men det er usannsynlig at OpenAI eier den.
Check Point rapporterte at hele én av 25 nyopprettede domener knyttet til ChatGPT var skadelige. Eksempler på skadelige domener inkluderer:
- chat-gpt-pc.online
- chat-gpt-online-pc.com
- chatgpt4beta.com
- chatgptdetectors.com
- chat-gpt-ai-pc.info
- chat-gpt-for-windows.com
Disse ser ut til å være relatert til ChatGPT, men er i virkeligheten falske.
Nettsidens utseende
Falske nettsider etterligner ofte designet til de offisielle ChatGPT- eller OpenAI-sidene. Ved å kopiere utseendet, prøver de å overbevise brukere om at de er på den ekte siden.
Hvis domenenavnet inneholder «ChatGPT» og nettsiden ser ut som en klone av den offisielle siden, er det mest sannsynlig en falsk nettside. Hvis nettsiden inneholder ordet «ChatGPT», men designet er helt forskjellig fra det offisielle, kan det være en ekte tjeneste. Likevel, bør du undersøke siden grundig før du stoler på den.
Hva nettsiden prøver å selge
Per i dag er ChatGPT-3.5 gratis for alle. Hvis en nettside krever betaling for tilgang til ChatGPT-3.5, er det en svindel. Tilsvarende kan ChatGPT Plus (og ChatGPT-4) abonnementer kun kjøpes via den offisielle nettsiden. Hvis svindlere tilbyr en billigere pris som en grunn til å abonnere, er det trolig en felle.
Hvis en nettside selger ChatGPT-relaterte produkter, som AI-skriveverktøy, premium ChatGPT-forespørsler, kurs, osv., må du sjekke troverdigheten nøye.
Andre tegn på mistenkelige nettsider
Følgende tegn kan hjelpe deg å vurdere troverdigheten til en mistenkelig nettside:
- Sjekk hvor gammel nettsiden er. Hvis den bare er noen uker gammel, bør du holde deg unna.
- Se nøye på innholdet. Dårlig skrevet innhold eller grammatikkfeil indikerer at svindlere står bak siden.
- Hvis nettsiden prøver å skape et hastverk for å få deg til å kjøpe noe, for eksempel med en nedtelling, ikke kjøp noe.
- Noen ganger vil Google varsle deg hvis du besøker nettsider som har blitt rapportert mye. Ta advarsler på alvor.
- Manglende hengelåssymbol ved siden av nettadressen og en advarsel om at siden ikke er sikker, betyr at den mangler SSL-beskyttelse, som er et faresignal.
- Søk etter nettadressen på Google. Dårlige anmeldelser eller negative kommentarer i offentlige fora er et dårlig tegn.
- Hvis det mangler informasjon om selskapet bak nettsiden eller viktige sider som personvernregler eller kontaktside, bør du være skeptisk.
- Nettsider uten anmeldelser eller nettaktivitet er sannsynligvis nye, og det er best å unngå dem.
Kriminelle vil prøve å lure brukere. Kunnskap om tegnene på en falsk ChatGPT-side gir deg en fordel og øker sikkerheten din på nettet.
Hva gjør du hvis du oppdager en falsk side?
Rapporter mistenkelige sider umiddelbart, for eksempel til CISA i USA eller NCSC i Storbritannia. Ikke del personlig informasjon, logg inn eller oppgi kredittkortdetaljer. Unngå også å laste ned vedlegg eller klikke på lenker.
Del nettadressen i offentlige fora som Reddit eller X og forklar hvorfor du tror siden er falsk. Dette vil hindre andre fra å bli lurt.
Hvis du allerede har blitt lurt
Hvis du har blitt offer for en falsk ChatGPT-nettside, finnes det tiltak du kan ta for å begrense skaden.
- Hvis du bare har besøkt siden, men ikke gjort noe annet, er du trolig trygg. Bare forlat siden og unngå den i fremtiden.
- Hvis du har kjøpt noe eller abonnert på en tjeneste via den falske siden, kontakt umiddelbart kredittkortselskapet eller banken for tilbakebetaling og be om overvåkning av kontoen din for mistenkelig aktivitet.
Nettsider uten SSL-sertifikat brukes ofte til å stjele personlig informasjon. Hvis du har brukt kredittkortet på en mistenkelig side, bør du sperre kortet. Hvis du har registrert deg med din primære e-post eller telefonnummer, vær oppmerksom på falske e-poster eller telefonsamtaler og endre passordene dine.
Informer relevante myndigheter om all personlig informasjon du ved en feil delte på nettsiden, som personnummer, navn, adresse, osv. Dette kan beskytte deg mot juridiske konsekvenser hvis svindlere misbruker informasjonen din.
Hvis du har lastet ned vedlegg, skann enheten din for skadelig programvare. Hvis du har installert apper, avinstaller dem så snart som mulig.
Hvis du har klikket på en lenke eller popup på siden, sjekk om nettleseren din har blitt kapret. Hvis det er tilfellet, avinstaller og installer nettleseren på nytt.
Vær oppmerksom på falske ChatGPT-nettsider
Falske nettsider øker i takt med populariteten til ChatGPT. Forhåpentligvis forstår du nå bedre hvordan du identifiserer en falsk ChatGPT-side og hva du bør gjøre hvis du oppdager en. Hvis du allerede har blitt lurt, ta de nødvendige stegene for å beskytte din personlige informasjon og økonomi.