Greșiți o literă când scrieți ChatGPT sau Claude și puteți ajunge pe o pagină care vrea să ruleze o comandă
Scrieți cloude.ai în loc de claude.ai, sau chatgpy.com în loc de chatgpt.com, și vă așteptați la o pagină de eroare. Puteți da peste ceva mult mai rău. Cercetătorii companiei de securitate Island au identificat 186 de adrese web false care imită 27 de servicii AI, printre ele ChatGPT, Claude, Gemini, Copilot, DeepSeek, Perplexity, Midjourney și ElevenLabs. Unele au fost înregistrate încă din iulie 2023. Island numește schema TypoPrompting.
Unde ajungeți depinde de greșeală. Falsul Claude îl trece pe vizitator printr-un lanț de redirecționări până la o pagină Cloudflare falsă „confirmați că sunteți om”, care le cere utilizatorilor de Windows să lipească o comandă în fereastra Executare. Comanda descarcă pe tăcute un script PowerShell și îl rulează. Alte clone afișează o falsă verificare de securitate care oferă Net Guard, o aplicație deghizată în scaner de siguranță Wi-Fi. Este un pachet autentic din Microsoft Store, ceea ce ține de șmecherie, dar Island îl clasifică drept program de deturnare a browserului: poate schimba motorul de căutare din Chrome cât timp sunteți departe de tastatură, poate edita profilurile browserului și poate adăuga extensii. O greșeală la Perplexity duce în schimb la o extensie Chrome care promite rezultate Bing și trimite căutările din bara de adrese printr-un site străin. Island a numărat 30 de extensii construite cu același kit, dintre care 13 au fost între timp scoase din Chrome Web Store; cele încă listate aveau împreună circa 972.000 de utilizatori pe 3 noiembrie.
Apărarea e plictisitoare și funcționează. Puneți în favorite instrumentele AI pe care chiar le folosiți și deschideți-le de acolo. Niciun site adevărat nu are nevoie să apăsați Windows+R și să lipiți ceva. Iar o „verificare de securitate” care vrea să instalați o aplicație este chiar riscul.
Dacă motorul de căutare din browser revine mereu după ce l-ați schimbat, asistentul de reparare „browser deturnat” din Tendvane trece prin cauzele obișnuite.