Troque uma letra ao escrever ChatGPT ou Claude e pode ir parar a uma página que quer executar um comando

Escreve cloude.ai em vez de claude.ai, ou chatgpy.com em vez de chatgpt.com, e espera uma página de erro. Pode apanhar algo muito pior. Os investigadores da empresa de segurança Island identificaram 186 endereços web impostores que imitam 27 serviços de IA, entre eles ChatGPT, Claude, Gemini, Copilot, DeepSeek, Perplexity, Midjourney e ElevenLabs. Alguns foram registados logo em julho de 2023. A Island chama ao esquema TypoPrompting.

O destino depende do erro. O falso Claude faz o visitante passar por uma cadeia de redirecionamentos até uma falsa página da Cloudflare « confirme que é humano », que pede aos utilizadores de Windows que colem um comando na caixa Executar. O comando descarrega discretamente um script de PowerShell e executa-o. Outros sósias mostram uma falsa verificação de segurança que oferece o Net Guard, uma app disfarçada de analisador de segurança Wi-Fi. É um pacote verdadeiro da Microsoft Store, o que faz parte do truque, mas a Island classifica-o como sequestrador de navegador: pode mudar o motor de pesquisa do Chrome enquanto está longe do teclado, editar perfis do navegador e adicionar extensões. Um erro em Perplexity leva antes a uma extensão do Chrome que promete resultados do Bing e faz passar as pesquisas da barra de endereço por um site de terceiros. A Island contou 30 extensões feitas com o mesmo kit, 13 delas já retiradas da Chrome Web Store; as que continuavam publicadas somavam cerca de 972 000 utilizadores a 3 de novembro.

A defesa é aborrecida e funciona. Guarde nos marcadores as ferramentas de IA que usa de facto e abra-as a partir daí. Nenhum site verdadeiro precisa que carregue em Windows+R e cole alguma coisa. E uma « verificação de segurança » que quer que instale uma app é ela própria o risco.

Se o motor de pesquisa do navegador volta sempre atrás depois de o mudar, o assistente de reparação « navegador sequestrado » do Tendvane percorre as causas habituais.