Betrugs­ma­sche mit Chat GPT

KI-Anwen­dun­gen wie Gemi­ni, ChatGPT oder Clau­de sind der­zeit sehr beliebt. Das nut­zen Cyber­kri­mi­nel­le aus, um Schad­soft­ware zu ver­brei­ten.

Wer über eine Such­ma­schi­ne nach ChatGPT sucht und auf eine bezahl­te Wer­be­an­zei­ge klickt, kann auf einer gefälsch­ten Web­sei­te lan­den. Die­se sieht aus wie eine offi­zi­el­le Feh­ler­sei­te von ChatGPT und behaup­tet, der Dienst sei wegen hoher Aus­las­tung momen­tan nicht erreich­bar. Statt­des­sen wer­den Nut­ze­rin­nen und Nut­zer auf­ge­for­dert, einen alter­na­ti­ven Link zu öff­nen.

Dahin­ter ver­birgt sich eine wei­te­re gefälsch­te Sei­te, die den Ein­druck erweckt, das offi­zi­el­le Down­load-Por­tal von Ope­nAI zu sein. Dort wer­den angeb­li­che Instal­la­ti­ons­da­tei­en für Win­dows und macOS ange­bo­ten. Tat­säch­lich kann sich hin­ter die­sen Datei­en Schad­soft­ware ver­ber­gen, die nach dem Down­load auf dem Gerät instal­liert wird.

Der Vor­fall zeigt, wie pro­fes­sio­nell Cyber­kri­mi­nel­le vor­ge­hen und bekann­te Mar­ken für ihre Angrif­fe miss­brau­chen. Ladet Pro­gram­me des­halb aus­schließ­lich über offi­zi­el­le Web­sei­ten, App-Stores oder ande­re ver­trau­ens­wür­di­ge Quel­len her­un­ter. Seid außer­dem beson­ders auf­merk­sam, wenn ihr uner­war­te­te Feh­ler­mel­dun­gen oder Down­load-Auf­for­de­run­gen erhal­tet. Ein Blick auf die Inter­net­adres­se, das Impres­sum der Web­sei­te und die Her­kunft der ange­bo­te­nen Datei kann hel­fen, Fäl­schun­gen zu erken­nen.

Quel­le: Chip.de