Фішингові атаки під виглядом ChatGPT набирають обертів

Розробка OpenAI офіційно увійшла до списку десяти брендів, які найчастіше імітують кіберзлочинці для фішингових атак. Тепер популярний чат-бот стоїть в одному ряду з такими технологічними гігантами, як Google, Apple та Microsoft.

ChatGPT під прицілом хакерів

Згідно зі звітом компанії Check Point про стан фішингу за другий квартал 2026 року, на ChatGPT припало 1,1% всіх зафіксованих атак, пов’язаних з імітацією брендів. Хоча ця цифра здається відносно невеликою, потрапляння до світового топ-10 підтверджує різке зростання інтересу шахраїв до продукту.

У поточному рейтингу продукт OpenAI знаходиться по сусідству з такими великими платформами як PayPal (1,3% атак), WhatsApp (1,4%) та Facebook (1,9%). Лідерство в антирейтингу, як і раніше, утримує Microsoft, на основний бренд якої припадає 22,6% інцидентів, а додатково 11,6% припадає на LinkedIn.

Механізми атак

Основним вектором атаки стали фейкові повідомлення про проблеми, що нібито виникли, з оплатою підписки ChatGPT Plus. Шахраї ретельно імітують візуальний стиль OpenAI, намагаючись обманом змусити жертву перейти за посиланням та ввести платіжні дані на підробленій сторінці.

Експерти відзначають іронічний нюанс: для створення переконливіших фішингових повідомлень та кампаній зловмисники самі все частіше вдаються до допомоги інструментів на базі штучного інтелекту.

Технологічні компанії залишаються головною метою для кіберзлочинців, за ними у списку популярних цілей ідуть соціальні мережі та банківський сектор.

Захист даних

Хоча характер атак змінюється, їх методи залишаються класичними: створення паніки, підробка офіційних брендів та вимога щодо введення паролів або платіжних даних. Для захисту облікових записів експерти настійно рекомендують:

• Уникати переходу за сумнівними посиланнями з електронних листів.
• Уважно перевіряти адресу відправника повідомлення.
• Використовувати ключі доступу (passkeys) замість звичайних паролів.
• Завжди підключати багатофакторну аутентифікацію.