كيفية اكتشاف موقع التصيد الاحتيالي ChatGPT — وماذا تفعل إذا اكتشفت واحدًا

كيفية اكتشاف موقع التصيد الاحتيالي ChatGPT — وماذا تفعل إذا اكتشفت واحدًا
القراء مثلك يساعدون في دعم MUO. عند إجراء عملية شراء باستخدام الروابط الموجودة على موقعنا، قد نكسب عمولة تابعة. اقرأ أكثر.

لقد استغل المحتالون بذكاء شعبية ChatGPT وOpenAI لخداع الأبرياء من خلال مواقع الويب ذات المظهر المماثل وأسماء النطاقات المتطابقة. مواقع التصيد الاحتيالي ChatGPT موجودة في كل مكان، ولكن ما الذي يجب عليك فعله إذا اكتشفت واحدًا، وما الإجراءات التي يجب عليك اتخاذها إذا تم خداعك؟





فيديو MUO لهذا اليوم قم بالتمرير للمتابعة مع المحتوى

كيفية التعرف على موقع التصيد الاحتيالي ChatGPT

يمكن أن تساعدك العلامات التالية في اكتشاف موقع التصيد الاحتيالي ChatGPT.





اسم النطاق

  صورة تظهر شريط عنوان المتصفح مكتوبًا فيه www
حقوق الصورة: واصف/ فليكر

يحاول المحتالون ربط مواقع التصيد الخاصة بهم بـ ChatGPT أو OpenAI، وأسهل طريقة للقيام بذلك هي تسجيل اسم نطاق يحتوي على الكلمتين 'OpenAI' و'ChatGPT'. وفق نقطة تفتيش ، تم تسجيل أكثر من 13000 نطاق يتعلق بـ ChatGPT وOpenAI في غضون أربعة أشهر من إصدار ChatGPT في نوفمبر 2022.





'أوبناي.كوم' هو الموقع الرسمي للشركة الأم، OpenAI، و 'chat.openai.com' هو النطاق الفرعي للوصول إلى ChatGPT. ربما لا يكون أي نطاق آخر يحتوي على 'ChatGPT' مرتبطًا بـ OpenAI. قد يكون موقعًا حقيقيًا يقدم خدمة حقيقية، ولكن من غير المرجح أن تمتلكه شركة OpenAI.

وفقًا لـ Checkpoint، كان واحد من كل 25 اسم نطاق مسجل حديثًا مرتبطًا بـ ChatGPT ضارًا. بعض الأمثلة الخبيثة شملت:



  • دردشة-gpt-pc.online
  • الدردشة-gpt-online-pc.com
  • chatgpt4beta.com
  • chatgptdetectors.com
  • chat-gpt-ai-pc.info
  • chat-gpt-for-windows.com

ويبدو أن جميعها مرتبطة بـ ChatGPT؛ كلها مزيفة تماما.

تصميم وتخطيط الموقع

  ChatGPT's homepage displayed on a laptop screen

غالبًا ما تحاكي مواقع التصيد الاحتيالي تصميم مواقع ChatGPT أو OpenAI الرسمية. باستخدام التصميم الرسمي، يقومون بتضليل المستخدمين للاعتقاد بأنهم يشترون منتجًا من الموقع الرسمي.





إذا كان اسم المجال الخاص بموقع ويب يحتوي على كلمة 'ChatGPT'، وكان موقع الويب يبدو وكأنه نسخة من الموقع الرسمي، فمن المرجح أن يكون موقع تصيد احتيالي.

إذا كان موقع الويب يحتوي على كلمة 'ChatGPT'، ولكن تصميمه أو تخطيطه مختلف تمامًا عن الموقع الرسمي، فمن الممكن أن يكون موقع ويب خدمة حقيقية. ومع ذلك، قبل أن تثق به، يجب عليك التحقق من الموقع جيدًا لمعرفة ما يقدمه.





ما الذي يحاول موقع الويب بيعه لك

حتى كتابة هذه السطور، يمكن لأي شخص الوصول إلى ChatGPT-3.5 مجانًا. إذا طلب منك أحد مواقع الويب دفع بضعة سنتات أو دولار للوصول إلى ChatGPT-3.5، فهذه عملية احتيال. وبالمثل، يمكنك فقط شراء اشتراكات ChatGPT Plus (وChatGPT-4) من الموقع الرسمي. إذا قدم المحتالون سعرًا أرخص مثل سبب الاشتراك في ChatGPT Plus ، فمن المحتمل أنه يحاول إيقاعك في عملية احتيال.

في المقابل، إذا كان موقع ويب يبيع منتجات ذات صلة بـ ChatGPT، مثل أدوات اكتشاف الكتابة بالذكاء الاصطناعي ومطالبات ChatGPT المتميزة والدورات التدريبية وما إلى ذلك، فيجب عليك التحقق من موثوقيتها بدقة.

طرق أخرى لتقييم مصداقية الموقع

  خطاف لسرقة بيانات اعتماد تسجيل الدخول من جهاز كمبيوتر محمول

يمكن أن تساعدك العلامات التالية في تقييم مصداقية وجدارة موقع الويب المشبوه الذي يبيع منتجات ذات صلة بـ ChatGPT:

  • التحقق من عمر الموقع. إذا كان عمر موقع الويب بضعة أسابيع فقط، فيجب أن يكون أفضل رهان هو البقاء بعيدًا.
  • قم بمراجعة محتوى الموقع. إذا كان المحتوى مكتوبًا بشكل سيئ أو يحتوي على أخطاء نحوية، فمن المحتمل أن يقوم المحتالون بتشغيل موقع الويب.
  • إذا كان موقع الويب يخلق حاجة ملحة لشراء منتج ما، مثل إظهار العد التنازلي، فلا تشتري أي شيء منه.
  • تحذر Google أحيانًا المستخدمين عند زيارتهم لمواقع الويب التي يتم الإبلاغ عنها بشكل كبير. إذا تلقيت مثل هذا التحذير، فابتعد عن الموقع.
  • إذا لم يكن هناك رمز قفل بجوار عنوان URL لموقع الويب ورأيت عبارة 'غير آمن' مكتوبة هناك، فهذا يعني أن موقع الويب لا يحتوي على حماية SSL ، وهي علامة التصيد.   أيدي مكبلة تكتب على لوحة المفاتيح
  • ابحث باستخدام عنوان URL الخاص بموقع الويب على Google أو أي محرك بحث آخر. إذا كانت هناك تعليقات سيئة أو تعليقات سلبية حول موقع الويب في المنتديات العامة، فهذه علامة أخرى على أنه قد يكون ضارًا.
  • إذا لم تكن هناك تفاصيل حول الشركة المالكة للموقع أو كان الموقع يفتقر إلى صفحات مهمة (مثل سياسة الخصوصية أو صفحة الاتصال)، فقد يكون ذلك عملية احتيال.
  • إذا لم يكن موقع الويب يحتوي على أي مراجعات أو تواجد عبر الإنترنت، فهذا يشير إلى أنه جديد تمامًا، لذا فمن الأفضل الابتعاد عنه.

نحن نعلم أن المجرمين سيبذلون قصارى جهدهم لخداع المستخدمين المطمئنين للقيام بعمليات الاحتيال الخاصة بهم. لكن معرفة معظم علامات موقع التصيد الاحتيالي ChatGPT يمنحك ميزة كبيرة ويعزز أمانك.

ماذا يجب أن تفعل إذا اكتشفت موقع ويب للتصيد الاحتيالي ChatGPT؟

إذا رأيت أي علامات مذكورة أعلاه أو بدا موقع الويب مريبًا للوهلة الأولى، فأبلغ عنه على الفور (على سبيل المثال، إلى CISA في الولايات المتحدة الأمريكية وNCSC في المملكة المتحدة - وكلاهما وكالتان وطنيتان لجرائم الكمبيوتر في بلديهما). لا تستخدم معلوماتك الشخصية، ولا حتى لتسجيل الدخول، ولا تستخدم بطاقات الائتمان أو غيرها من المعلومات المالية. وتجنب أيضًا تنزيل المرفقات أو النقر فوق روابط مواقع الويب.

بالإضافة إلى ذلك، قم بالنشر حول موقع الويب باستخدام عنوان URL الخاص به في منتدى عام (في مكان ما مثل Reddit أو X) واشرح سبب اعتقادك بأنه مريب. سيمنع المستخدمين الآخرين من الوقوع ضحية له وربما يشجع باحثًا أمنيًا على التحقيق فيه.

هل وقعت بالفعل ضحية لموقع التصيد الاحتيالي ChatGPT؟ إليك ما يجب فعله بعد ذلك

إذا وقعت بالفعل ضحية لموقع ويب للتصيد الاحتيالي ChatGPT، فيمكنك اتخاذ بعض الخطوات للتراجع عن بعض الأضرار.

ما هو زر wps على جهاز التوجيه
  • إذا وصلت للتو إلى أحد مواقع التصيد الاحتيالي ولم تفعل أي شيء آخر، فمن المحتمل أنك آمن. كل ما عليك فعله هو مغادرة الموقع وعدم زيارته مرة أخرى.
  • إذا كنت قد اشتريت منتجًا أو اشتركت في خدمة على موقع التصيد الاحتيالي وأدركت ذلك بعد فوات الأوان، فاتصل على الفور بشركة بطاقة الائتمان الخاصة بك أو البنك لاسترداد أموالك واطلب منهم مراقبة حسابك بحثًا عن أي نشاط مشبوه.

تُستخدم مواقع الويب التي لا تحتوي على شهادات SSL بشكل أساسي لسرقة معلوماتك الشخصية ثم بيعها للمحتالين. ولذلك، إذا كنت قد استخدمت بطاقتك الائتمانية على موقع ويب مشبوه، فاطلب من البنك أو الشركة التي تتعامل معها تجميدها. إذا قمت بالتسجيل في موقع ويب احتيالي باستخدام معرف بريدك الإلكتروني الأساسي أو رقم هاتفك، فاحذر من رسائل البريد الإلكتروني أو المكالمات الهاتفية التصيدية في المستقبل، وقم بتغيير أي كلمات مرور تستخدمها.

قم بإبلاغ السلطات المختصة عن أي انتهاكات للمعلومات الشخصية (والحيوية) التي تشاركها عن طريق الخطأ على الموقع، بما في ذلك رقم الضمان الاجتماعي والاسم والعنوان وما إلى ذلك. سيوفر لك هذا من التداعيات القانونية إذا أساء المحتالون استخدام معلوماتك بشكل غير قانوني.

إذا قمت بتنزيل مرفق متخفي في شكل مستند أو ملف مهم، فحص جهازك بحثًا عن البرامج الضارة للتأكد من عدم إصابته. إذا قمت بتثبيت أي تطبيقات، قم بإزالتها في أقرب وقت ممكن.

إذا قمت بالنقر فوق رابط أو نافذة منبثقة على موقع الويب، تحقق من متصفحك بحثًا عن علامات الاختطاف . إذا بدا أن متصفحك قد تم اختراقه، فقم بإلغاء تثبيته بالكامل ثم قم بتثبيته مرة أخرى.

لا تقع فريسة لمواقع التصيد الاحتيالي ChatGPT

مواقع التصيد الاحتيالي آخذة في الارتفاع أيضًا مع نمو ChatGPT. نأمل أن تكون قد فهمت الآن بشكل أفضل كيفية التعرف على موقع ويب للتصيد الاحتيالي على ChatGPT والإجراءات التي يجب عليك اتخاذها عند اكتشافه. إذا وقعت بالفعل ضحية لأحد مواقع التصيد الاحتيالي، فاتخذ الإجراءات اللازمة لحماية خصوصيتك وأموالك.