«Отравление данных»: как кибермошенники научились использовать ChatGPT для рекламы фейковых магазинов

«Отравление данных»: как кибермошенники научились использовать ChatGPT для рекламы фейковых магазинов

Жертвами схемы становятся пользователи, которые просят чат-бота посоветовать товары или бренды для покупок.

Искусственный интеллект стал новым инструментом в руках кибермошенников. Злоумышленники научились встраивать фейковые интернет-магазины непосредственно в результаты поиска популярного ИИ-ассистента ChatGPT. Жертвами схемы становятся пользователи, которые просят чат-бота посоветовать товары или бренды для покупок, передает Oboz.ua со ссылкой на The Guardian.

Об этом предупреждают эксперты по безопасности сервиса Ask Silver. Они зафиксировали случаи, когда искусственный интеллект во время поиска информации выдавал ссылки на клонированные сайты известного британского бренда обуви и сумок, а также мебельного ритейлера.

Как работает схема «отравления» ИИ

Эксперты объясняют, что мошенники применили так называемую тактику data poisoning («отравление данных»). Схема действует следующим образом:

• злоумышленники массово создают в Интернете сайты-клоны, которые копируют дизайн известных брендов;
• сканируя сеть для обновления своих знаний, искусственный интеллект изучает этот вредоносный контент, считая его настоящим;
• ИИ начинает рекомендовать вредоносные сайты пользователям, генерируя вполне адекватный ответ с ценами и трендами.

Главные маркеры фейка

Мошеннические ресурсы имеют очень убедительный и профессиональный вид, но их выдают несколько деталей. Эксперты советуют в первую очередь обращать внимание на:

• аномальные скидки – на сайтах предлагают брендовые вещи со скидками до 80%;
• подозрительный URL-адрес – мошенники используют названия, похожие на оригинальные, но с добавлением лишних слов;
• способ оплаты – фальшивые сайты часто требуют исключительно прямой банковский перевод на карту или счет вместо стандартной и безопасной онлайн-оплаты через платежный шлюз.

Главная цель таких ресурсов – не просто забрать деньги за товар, а полностью украсть ваши банковские реквизиты (номер карты, срок действия, CVV-код) для дальнейшего списания средств.

Правила безопасного онлайн-шопинга

Специалисты из National Trading Standards предостерегают: ни в коем случае нельзя доверять сайту только потому, что его рекомендовал искусственный интеллект. Преступники адаптируются к новым технологиям так же быстро, как и разработчики. Чтобы безопасно покупать в Интернете, следует соблюдать правила цифровой гигиены:

• избегайте слов-ловушек в адресной строке – остерегайтесь дополнительных слов в названии сайта, таких как official, online или sale;
• не переходите по ссылкам из чата – вместо того, чтобы кликать по источникам, которые подтянул ИИ, вводите адрес официального сайта нужного бренда вручную через поисковик;
• ищите первоисточник – покупайте товары либо на официальных сайтах, либо через верифицированных ритейлеров.

Что делать, если вы ввели данные на фейковом сайте? Немедленно заблокируйте карту через мобильный банкинг, сообщите своему банку о компрометации данных и обратитесь в Киберполицию.