Фишинговые атаки под видом ChatGPT набирают обороты

Разработка OpenAI официально вошла в список десяти брендов, которые чаще всего имитируют киберпреступники для совершения фишинговых атак. Теперь популярный чат-бот стоит в одном ряду с такими технологическими гигантами, как Google, Apple и Microsoft.

ChatGPT под прицелом хакеров

Согласно отчету компании Check Point о состоянии фишинга за второй квартал 2026 года, на долю ChatGPT пришлось 1,1% всех зафиксированных атак, связанных с имитацией брендов. Хотя эта цифра кажется относительно небольшой, попадание в мировой топ-10 подтверждает резкий рост интереса мошенников к продукту.

В текущем рейтинге продукт OpenAI находится по соседству с такими крупными платформами, как PayPal (1,3% атак), WhatsApp (1,4%) и Facebook (1,9%). Лидерство в антирейтинге по-прежнему удерживает Microsoft, на основной бренд которой приходится 22,6% инцидентов, а дополнительно 11,6% приходится на LinkedIn.

Механизмы атак

Основным вектором атаки стали фейковые уведомления о якобы возникших проблемах с оплатой подписки ChatGPT Plus. Мошенники тщательно имитируют визуальный стиль OpenAI, пытаясь обманом заставить жертву перейти по ссылке и ввести платежные данные на поддельной странице.

Эксперты отмечают ироничный нюанс: для создания более убедительных фишинговых сообщений и кампаний злоумышленники сами все чаще прибегают к помощи инструментов на базе искусственного интеллекта.

Технологические компании остаются главной целью для киберпреступников, за ними в списке популярных целей следуют социальные сети и банковский сектор.

Защита данных

Хотя характер атак меняется, их методы остаются классическими: создание паники, подделка официальных брендов и требование ввода паролей или платежных данных. Для защиты аккаунтов эксперты настоятельно рекомендуют:

• Избегать перехода по сомнительным ссылкам из электронных писем.
• Внимательно проверять адрес отправителя сообщения.
• Использовать ключи доступа (passkeys) вместо обычных паролей.
• Всегда подключать многофакторную автентификацию.