Công an cảnh báo ứng dụng ChatGPT giả mạo có thể đánh cắp toàn bộ dữ liệu quan trọng cả thẻ tín dụng
Các tác nhân nguy hiểm đang khai thác mức độ phổ biến tương tác tự động (chatbot) của ChatGPT thuộc OpenAI để phát tán phần mềm độc hại đối với hệ điều hành Windows và Android hoặc hướng những khách hàng không cảnh giác đến các trang lừa đảo.
Công an tỉnh Bắc Giang dẫn thông tin từ Bleepingcomputer cho biết, kể từ khi được phổ biến rộng rãi vào tháng 11/2022, ChatGPT đã trở thành ứng dụng dành cho người dùng phát triển nhanh nhất trong lịch sử hiện đại với hơn 100 triệu người dùng vào thời điểm tháng 1/2023.
Với mức độ phổ biến rộng rãi và tốc độ phát triển nhanh chóng này khiến OpenAI đưa ra mức trả phí là 20 đô la/tháng đối với những cá nhân muốn sử dụng Chatbot mà không bị hạn chế tính năng khi dùng ChatGPT Plus.
Tuy nhiên, nó đã tạo điều kiện cho các tác nhân nguy hiểm lợi dụng sự phổ biến của công cụ này bằng thỏa thuận cấp quyền truy cập miễn phí và không bị gián đoạn khi dùng ChatGPT Plus để thu hút người dùng cài đặt phần mềm độc hại hoặc cung cấp thông tin đăng nhập tài khoản.
Dominic Alvieri, một trong những nhà nghiên cứu bảo mật đầu tiên phát hiện trường hợp như vậy khi sử dụng miền “chat-gpt-pc.online” để lây nhiễm cho người truy cập phần mềm độc hại đánh cắp thông tin Redline (thuật ngữ dùng để chỉ các thông tin quan trọng, bảo mật) dưới chiêu bài tải xuống đối với người dùng ứng dụng ChatGPT trên máy tính để bàn có hệ điều hành Windows.
Ứng dụng chatGPT giả mạo trên Play Store.
“Trang Web đó được quảng cáo bởi một trang Facebook sử dụng các biểu tượng của ChatGPT để đánh lừa người dùng chuyển hướng đến trang Web độc hại”.
Alvieri cũng phát hiện ra các ứng dụng ChatGPT giả mạo đang được quảng cáo trên Google Play và các cửa hàng trên ứng dụng của Android do bên thứ ba phát hành để chèn các phần mềm chưa được kiểm định vào thiết bị của người dùng.
Các nhà nghiên cứu tại Cyble đã công bố một báo cáo có liên quan đến các phát hiện bổ sung về việc tán phát phần mềm độc hại do Alvieri phát hiện cũng như các hoạt động độc hại khác dựa trên mức độ phổ biến của ChatGPT.
Trang web lừa đảo đánh cắp thông tin thẻ tín dụng. (Nguồn: Cyble).
Phía Cyble cũng đã phát hiện ra “chatgpt-go.online” tán phát phần mềm độc hại có thể đánh cắp nội dung bộ nhớ tạm và trình đánh cắp cơ sở dữ liệu đám mây (Aurora). Ngoài ra, “chat-gpt-pc.online” cũng cung cấp trình đánh cắp Lumma trong các thử nghiệm của Cyble. Một miền khác “openai-pc-pro.online” kèm theo một phần mềm độc hại mới.
Thêm vào đó, Cyble cũng đã phát hiện ra một trang đánh cắp thông tin thẻ tín dụng tại ‘pay.chatgptftw.com”, cung cấp cho người truy cập một cổng thanh toán để mua ChatGPT Plus.
Nhắc đến các ứng dụng giả mạo, Cyble cho biết họ đã phát hiện ra hơn 50 ứng dụng độc hại sử dụng biểu tượng ChatGPT và một tên tương tự để giả mạo và cố gắng thực hiện các hoạt động có hại trên các thiết bị cúa người dùng.
Phần mềm Spynote đánh cắp dữ liệu từ thiết bị người dùng.
Hai ứng dụng được nêu bật trong báo cáo là “ChatGPT1” - ứng dụng lừa đảo thanh toán qua SMS và “AI Photo” - ứng dụng chứa phần mềm độc hại Spynote (phần mềm cho phép cài ứng dụng tùy ý, thu thập tin nhắn SMS, cuộc gọi, video và bản ghi âm, theo dõi vị trí GPS, thậm chí cản trở nỗ lực gỡ cài đặt ứng dụng).
ChatGPT là một công cụ trực tuyến chỉ có tại “chat.openai.com” và hiện tại không cung cấp bất kỳ ứng dụng nào dành cho thiết bị di động hoặc máy tính với tất cả các hệ điều hành.
Bất kỳ ứng dụng hoặc trang Web nào khác tự xưng là ChatGPT đề là giả mạo nhằm lừa đảo hoặc lây nhiễm phần mềm độc hại (ít nhất là những phần mềm đáng nghi ngờ) và người dùng nên tránh sử dụng.
Theo Tùng Nguyễn (Saostar)
Hà Nội chính thức áp dụng vùng phát thải thấp trong Vành đai 1: 9 quy định quan trọng người dân cần ‘nằm lòng’ từ hôm nay
Thời sự - 3 giờ trướcGĐXH - Từ ngày 1/7, Hà Nội bắt đầu triển khai thí điểm vùng phát thải thấp tại một phần phường Hoàn Kiếm. Thành phố chưa cấm đồng loạt xe máy, ô tô sử dụng xăng, dầu trên toàn bộ Vành đai 1, nhưng đã áp dụng nhiều quy định về hạn chế phương tiện theo khu vực, khung giờ và lộ trình kiểm soát khí thải.
Hà Nội: Danh sách 220 bãi đỗ xe, 44 trạm xe đạp phục vụ vùng phát thải thấp trong Vành đai 1
Thời sự - 3 giờ trướcGĐXH - Sở Xây dựng Hà Nội vừa chính thức công bố phương án bố trí hệ thống hạ tầng tĩnh phục vụ giai đoạn 1 thí điểm vùng phát thải thấp (LEZ) trong phạm vi Vành đai 1. Phương án bao gồm 220 bãi, điểm trông giữ phương tiện, 44 trạm xe đạp công cộng cùng hệ thống bãi đỗ xe trung chuyển kết nối.
CPHI South East Asia 2026: Điểm hẹn chiến lược của ngành dược Đông Nam Á
Thời sự - 7 giờ trướcGĐXH - Từ ngày 8 đến 10/7/2026, Trung tâm Hội nghị Quốc gia Queen Sirikit (QSNCC), Bangkok (Thái Lan) sẽ trở thành tâm điểm của ngành dược khu vực khi đăng cai CPHI South East Asia 2026 – triển lãm thương mại quốc tế hàng đầu dành cho lĩnh vực dược phẩm và công nghệ sản xuất dược tại Đông Nam Á.
Miền Bắc tiếp tục đón mưa lớn, Biển Đông chuẩn bị đón bão?
Thời sự - 11 giờ trướcGĐXH - Theo dự báo thời tiết, mưa lớn trên diện rộng ở Bắc Bộ tiếp tục xảy ra. Trong vài ngày tới khả năng Biển Đông đón bão số 1.
Sau 6 tháng vận hành, Hà Nội tiếp tục phủ gần 5.000 camera AI trên các tuyến phố
Thời sự - 21 giờ trướcGĐXH - Hà Nội đang mở rộng hệ thống giao thông thông minh với việc bổ sung 2.460 camera AI cùng hàng loạt thiết bị hiện đại tại 238 nút giao trọng điểm. Sau khi hoàn thành giai đoạn 2, gần 5.000 camera AI sẽ được kết nối về Trung tâm Chỉ huy để phục vụ quản lý giao thông và trật tự đô thị.
Thái Nguyên: Đi câu cá tại nhà ông ngoại, bé trai 8 tuổi nghi đuối nước mất tích
Thời sự - 21 giờ trướcGĐXH - Trong lúc về nhà ông ngoại chơi dịp nghỉ hè, một bé trai 8 tuổi nghi trượt chân xuống suối, bị nước cuốn trôi mất tích khi đi câu cá tại xã Thượng Minh (tỉnh Thái Nguyên).
Lợi dụng vướng mắc giải phóng mặt bằng để kích động tụ tập đông người: Công an Hà Nội phát cảnh báo
Thời sự - 1 ngày trướcGĐXH - Công an TP Hà Nội cho biết một số cá nhân đã lợi dụng những vướng mắc liên quan đến giải phóng mặt bằng để phát tán thông tin sai lệch, lôi kéo người dân tụ tập đông người trái quy định, gây ảnh hưởng đến an ninh, trật tự và việc triển khai các dự án trọng điểm trên địa bàn.
Từ 15/8, xe gia đình không lắp ghế trẻ em không còn bị phạt tiền
Thời sự - 1 ngày trướcGĐXH - Cục Cảnh sát giao thông (CSGT) cho biết, thời gian qua đơn vị nhận được nhiều câu hỏi của người dân liên quan đến quy định bắt buộc sử dụng thiết bị an toàn dành cho trẻ em khi đi ô tô và thời điểm bắt đầu xử phạt đối với hành vi vi phạm.
Hà Nội yêu cầu rà soát toàn diện thủ tục hành chính sau phản ánh về chi trả chế độ cho người cao tuổi
Thời sự - 1 ngày trướcGĐXH - Sau khi báo chí phản ánh những bất cập trong giải quyết thủ tục hành chính đối với người cao tuổi và người có công, Thường trực Thành ủy Hà Nội đã yêu cầu các cơ quan chức năng khẩn trương rà soát, làm rõ trách nhiệm, đồng thời chấn chỉnh quy trình để nâng cao chất lượng phục vụ người dân, không để tái diễn những vụ việc tương tự.
Hà Nội sắp vận hành hệ thống tra cứu quy hoạch thế hệ mới, người dân tự xem thông tin đất đai vào tháng 11/2026
Thời sự - 1 ngày trướcGĐXH - Hà Nội đang hoàn thiện phần mềm cung cấp thông tin quy hoạch và dự kiến công bố vào tháng 11/2026, cho phép người dân tra cứu trực tuyến mọi lúc, mọi nơi, góp phần minh bạch hóa thông tin trước các giao dịch về đất đai và đầu tư.
Thái Nguyên: Đi câu cá tại nhà ông ngoại, bé trai 8 tuổi nghi đuối nước mất tích
Thời sựGĐXH - Trong lúc về nhà ông ngoại chơi dịp nghỉ hè, một bé trai 8 tuổi nghi trượt chân xuống suối, bị nước cuốn trôi mất tích khi đi câu cá tại xã Thượng Minh (tỉnh Thái Nguyên).
