Ein Buchstabe daneben bei ChatGPT oder Claude, und Sie landen auf einer Seite, die einen Befehl ausführen will
Wer cloude.ai statt claude.ai oder chatgpy.com statt chatgpt.com eintippt, rechnet mit einer Fehlerseite. Es kann deutlich schlimmer kommen. Forscher des Sicherheitsunternehmens Island haben 186 nachgemachte Webadressen aufgespürt, die 27 KI-Dienste imitieren, darunter ChatGPT, Claude, Gemini, Copilot, DeepSeek, Perplexity, Midjourney und ElevenLabs. Manche wurden schon im Juli 2023 registriert. Island nennt die Masche TypoPrompting.
Wo man landet, hängt vom Tippfehler ab. Die Claude-Kopie schleust Besucher über eine Kette von Weiterleitungen auf eine gefälschte Cloudflare-Seite „Bestätigen Sie, dass Sie ein Mensch sind“, die Windows-Nutzer auffordert, einen Befehl in das Ausführen-Fenster einzufügen. Der Befehl lädt unbemerkt ein PowerShell-Skript herunter und startet es. Andere Doppelgänger zeigen eine falsche Sicherheitsprüfung und bieten Net Guard an, eine App, die sich als WLAN-Sicherheitsscanner ausgibt. Es ist ein echtes Paket aus dem Microsoft Store, was zum Trick gehört, doch Island stuft es als Browser-Hijacker ein: Es kann die Suchmaschine von Chrome ändern, während Sie nicht am Rechner sind, Browserprofile bearbeiten und Erweiterungen hinzufügen. Ein Tippfehler bei Perplexity führt dagegen zu einer Chrome-Erweiterung, die Bing-Ergebnisse verspricht und Suchen aus der Adressleiste über eine fremde Seite leitet. Island zählte 30 Erweiterungen aus demselben Baukasten, 13 davon inzwischen aus dem Chrome Web Store entfernt; die noch gelisteten kamen am 3. November zusammen auf rund 972.000 Nutzer.
Die Abwehr ist langweilig, und sie wirkt. Legen Sie für die KI-Werkzeuge, die Sie wirklich nutzen, Lesezeichen an und öffnen Sie sie nur darüber. Keine echte Website verlangt, dass Sie Windows+R drücken und etwas einfügen. Und eine „Sicherheitsprüfung“, die Sie eine App installieren lässt, ist selbst das Sicherheitsrisiko.
Springt die Suchmaschine Ihres Browsers nach dem Umstellen immer wieder zurück, geht der Reparaturassistent „Browser gekapert“ von Tendvane die üblichen Ursachen durch.