Мошеннические магазины начали попадать в рекомендации ChatGPT
Мошенники научились продвигать поддельные интернет-магазины в ИИ-рекомендациях для онлайн-покупок. По данным Cybernews, клонированные сайты ритейлеров могут появляться в ответах ChatGPT, когда пользователи ищут товары и магазины через нейросеть.
Схема строится на поддельных сайтах, которые копируют дизайн известных брендов и используют похожие домены. В одном из случаев в рекомендациях ChatGPT появлялись фейковые страницы Russell & Bromley с «скидками» до 80%. Пользователь, переходя по такой ссылке, рискует оплатить несуществующий товар и передать мошенникам платежные данные.
Эксперты связывают проблему с отравлением поисковой и ИИ-выдачи. Злоумышленники создают большое число страниц, которые выглядят как легитимные магазины, индексируются поисковыми системами и затем могут попадать в источники, на которые ссылаются ИИ-инструменты.
Риск усиливается тем, что пользователи часто воспринимают рекомендации нейросети как предварительно проверенные. На практике ChatGPT может ошибочно сослаться на сайт-клон, если он выглядит релевантным запросу.
OpenAI заявила, что удалила выявленные мошеннические сайты из поискового индекса ChatGPT. Пользователям рекомендуют не переходить к оплате напрямую из ИИ-рекомендаций, проверять адрес сайта вручную, искать официальный домен бренда и настороженно относиться к слишком крупным скидкам.
похожие материалы
Виртуализация zVirt 5.0 показала отсутствие уязвимостей по результатам очередного этапа grey-box тестирования CICADA8
Orion soft, разработчик инфраструктурного ПО для крупного бизнеса, представил результаты очередного этапа анализа защищенности платформы виртуализации zVirt.
Аналитика GSOC: хакеры используют отечественные хостинги для скрытых атак, а ИИ-модели стали частью брутфорс-словарей
Центр мониторинга и реагирования на киберугрозы компании «Газинформсервис» представил аналитический отчет по результатам исследования ландшафта киберугроз за апрель-май 2026 года.
В прошивках роутеров Tenda нашли скрытый административный бэкдор
CERT/CC предупредил о скрытом механизме обхода авторизации в прошивках роутеров Tenda.
Неиспользуемую сетевую мощность в России могут начать продавать онлайн
Минэкономразвития работает над концепцией онлайн-площадки для продажи неиспользуемой электросетевой мощности.
Microsoft усиливает Secure Future Initiative после серии крупных инцидентов
Microsoft продолжает развивать Secure Future Initiative - многолетнюю программу перестройки подхода к безопасности своих продуктов и облачных сервисов.
Мошенники начали повторно атаковать уже обманутых россиян
Телефонные мошенники все чаще используют двухэтапные схемы обмана.
Один хакер с помощью ИИ взломал облачную инфраструктуру компании за 72 часа
Sygnia расследовала атаку на AWS-инфраструктуру крупной компании, в которой один злоумышленник использовал ИИ почти на всех этапах взлома.
Госдума одобрила сроки до семи лет за незаконный оборот криптовалюты
Госдума приняла в первом чтении законопроект об уголовной ответственности за нарушение законодательства об обращении цифровой валюты.
ИИ-эксперт «Группы Астра» Владимир Нелюб назвал следующие шаги в новом ИИ-законопроекте
Госдума приняла закон, устанавливающий ключевые правила работы в России технологий искусственного интеллекта.
«ИННОПРОМ-2026»: 36% компаний транспортно-логистической отрасли считают киберриски самым значительным препятствием для полной цифровизации
Более двух третей компаний, работающих в сфере транспорта и логистики, рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сейчас их доля составляет менее 5%.