Sbagliate una lettera scrivendo ChatGPT o Claude e potreste finire su una pagina che vuole eseguire un comando
Scrivete cloude.ai invece di claude.ai, o chatgpy.com invece di chatgpt.com, e vi aspettate una pagina di errore. Potreste trovare di peggio. I ricercatori della società di sicurezza Island hanno individuato 186 indirizzi web sosia che imitano 27 servizi di intelligenza artificiale, tra cui ChatGPT, Claude, Gemini, Copilot, DeepSeek, Perplexity, Midjourney ed ElevenLabs. Alcuni risultano registrati già nel luglio 2023. Island ha chiamato lo schema TypoPrompting.
Dove si finisce dipende dall'errore. Il sosia di Claude fa passare il visitatore attraverso una catena di reindirizzamenti fino a una finta pagina Cloudflare « verifica di essere umano », che chiede agli utenti Windows di incollare un comando nella finestra Esegui. Il comando scarica in silenzio uno script PowerShell e lo avvia. Altri sosia mostrano un falso controllo di sicurezza che propone Net Guard, un'app travestita da scanner per la sicurezza del Wi-Fi. È un vero pacchetto del Microsoft Store, e questo fa parte dell'inganno, ma Island lo classifica come browser hijacker: può cambiare il motore di ricerca di Chrome mentre siete lontani dalla tastiera, modificare i profili del browser e aggiungere estensioni. Un errore su Perplexity porta invece a un'estensione di Chrome che promette risultati Bing e fa passare le ricerche dalla barra degli indirizzi attraverso un sito di terzi. Island ha contato 30 estensioni costruite con lo stesso kit, 13 delle quali poi rimosse dal Chrome Web Store; quelle ancora presenti sommavano circa 972.000 utenti al 3 novembre.
La difesa è noiosa e funziona. Salvate nei preferiti gli strumenti di intelligenza artificiale che usate davvero e apriteli da lì. Nessun sito vero ha bisogno che premiate Windows+R e incolliate qualcosa. E un « controllo di sicurezza » che vuole farvi installare un'app è proprio il rischio.
Se il motore di ricerca del browser continua a tornare indietro dopo che l'avete cambiato, la procedura guidata di riparazione « browser dirottato » di Tendvane passa in rassegna le cause più comuni.