Cách Nhận Biết và Xử Lý Khi Gặp Phải Website Lừa Đảo Liên Quan Đến ChatGPT

Cách Nhận Biết Website Lừa Đảo Liên Quan Đến ChatGPT

Dưới đây là một số dấu hiệu giúp bạn nhận biết website lừa đảo liên quan đến ChatGPT.

Tên Miền

Tên miền trên thanh địa chỉ trình duyệt

Các kẻ lừa đảo thường đăng ký tên miền có chứa từ “OpenAI” hoặc “ChatGPT” để tạo ấn tượng rằng website liên quan đến OpenAI. Theo báo cáo từ Checkpoint, hơn 13,000 tên miền liên quan đến ChatGPT và OpenAI đã được đăng ký chỉ trong vòng bốn tháng sau khi ChatGPT ra mắt vào tháng 11 năm 2022.

“Openai.com” là website chính thức của công ty mẹ OpenAI, và “chat.openai.com” là tên miền phụ để truy cập ChatGPT. Bất kỳ tên miền nào khác chứa từ “ChatGPT” có khả năng không liên quan đến OpenAI. Nó có thể là một website thực sự cung cấp dịch vụ chính đáng, nhưng khả năng OpenAI sở hữu nó là rất thấp.

Theo Checkpoint, cứ 25 tên miền mới đăng ký liên quan đến ChatGPT thì có một tên miền là độc hại. Một số ví dụ độc hại bao gồm:

• chat-gpt-pc.online
• chat-gpt-online-pc.com
• chatgpt4beta.com
• chatgptdetectors.com
• chat-gpt-ai-pc.info
• chat-gpt-for-windows.com

Tất cả đều có vẻ liên quan đến ChatGPT, nhưng tất cả đều là giả mạo.

Thiết Kế và Bố Cục Website

Trang chủ của ChatGPT hiển thị trên màn hình laptop

Các website lừa đảo thường sao chép thiết kế của website chính thức của ChatGPT hoặc OpenAI để đánh lừa người dùng tin rằng họ đang mua sản phẩm từ trang chính thức.

Nếu tên miền của một website có chứa từ “ChatGPT” và website này trông giống như bản sao của website chính thức, rất có thể đó là website lừa đảo.

Nếu một website chứa từ “ChatGPT” nhưng thiết kế hoặc bố cục hoàn toàn khác với website chính thức, nó có thể là một website dịch vụ chính đáng. Tuy nhiên, trước khi bạn tin tưởng nó, bạn nên kiểm tra kỹ website để xem nó cung cấp gì.

Những Gì Website Đang Cố Gắng Bán Cho Bạn

Hiện tại, ai cũng có thể truy cập ChatGPT-3.5 miễn phí. Nếu một website yêu cầu bạn trả vài xu hoặc một đô la để truy cập ChatGPT-3.5, đó là một trò lừa đảo. Tương tự, bạn chỉ có thể mua gói ChatGPT Plus (và ChatGPT-4) từ website chính thức. Nếu kẻ lừa đảo cung cấp giá rẻ hơn như một lý do để đăng ký ChatGPT Plus, đó có thể là một cái bẫy.

Ngược lại, nếu một website bán các sản phẩm liên quan đến ChatGPT, chẳng hạn như công cụ phát hiện viết bằng AI, các gợi ý ChatGPT cao cấp, các khóa học, v.v., bạn nên kiểm tra kỹ tính đáng tin cậy của nó.

Các Cách Khác Để Đánh Giá Độ Tin Cậy Của Một Website

Cái móc đánh cắp thông tin đăng nhập từ laptop

Dưới đây là một số dấu hiệu giúp bạn đánh giá độ tin cậy và đáng tin của một website đáng ngờ bán các sản phẩm liên quan đến ChatGPT:

• Kiểm tra tuổi của website. Nếu một website chỉ mới vài tuần tuổi, bạn nên tránh xa.
• Đánh giá nội dung của website. Nếu nội dung được viết kém hoặc chứa lỗi ngữ pháp, rất có thể website đó do kẻ lừa đảo điều hành.
• Nếu website tạo ra sự cấp bách để mua sản phẩm, chẳng hạn như bằng cách hiển thị đồng hồ đếm ngược, đừng mua bất cứ thứ gì từ nó.
• Google đôi khi cảnh báo người dùng khi họ truy cập các website được báo cáo nhiều. Nếu bạn nhận được cảnh báo như vậy, hãy tránh xa website đó.
• Nếu không có biểu tượng khóa bên cạnh URL của website và bạn thấy chữ “Không an toàn” ở đó, website đó không có bảo vệ SSL, đó là dấu hiệu của việc lừa đảo.
• Tìm kiếm bằng URL của website trên Google hoặc bất kỳ công cụ tìm kiếm nào khác. Nếu có các đánh giá xấu hoặc bình luận tiêu cực về website trên các diễn đàn công cộng, đó là một dấu hiệu khác rằng nó có thể là độc hại.
• Nếu không có chi tiết về công ty sở hữu website hoặc website thiếu các trang quan trọng (như chính sách bảo mật hoặc trang liên hệ), nó có thể là một trò lừa đảo.
• Nếu website không có bất kỳ đánh giá hoặc sự hiện diện trực tuyến nào, điều đó cho thấy nó rất mới, vì vậy tốt nhất là nên tránh xa.

Chúng ta biết rằng tội phạm sẽ thử mọi cách để lừa người dùng không biết gì vào các trò lừa đảo của họ. Nhưng việc biết hầu hết các dấu hiệu của một website lừa đảo liên quan đến ChatGPT mang lại cho bạn một lợi thế lớn và tăng cường bảo mật của bạn.

Bạn Nên Làm Gì Nếu Phát Hiện Ra Một Website Lừa Đảo Liên Quan Đến ChatGPT?

Nếu bạn thấy bất kỳ dấu hiệu nào được đề cập ở trên hoặc website trông đáng ngờ ngay từ cái nhìn đầu tiên, hãy báo cáo ngay lập tức (ví dụ, cho CISA ở Mỹ và NCSC ở Anh – cả hai là cơ quan quốc gia về tội phạm máy tính của quốc gia tương ứng). Đừng sử dụng thông tin cá nhân của bạn, ngay cả để đăng nhập, và đừng sử dụng thẻ tín dụng hoặc thông tin tài chính khác. Ngoài ra, tránh tải xuống các tệp đính kèm hoặc nhấp vào các liên kết trên website.

Ngoài ra, hãy đăng về website với URL của nó trên một diễn đàn công cộng (như Reddit hoặc X) và giải thích tại sao bạn tin rằng nó đáng ngờ. Điều này sẽ ngăn các người dùng khác rơi vào bẫy và có thể khuyến khích một nhà nghiên cứu bảo mật điều tra nó.

Bạn Đã Rơi Vào Bẫy Của Một Website Lừa Đảo Liên Quan Đến ChatGPT? Đây Là Những Gì Bạn Nên Làm Tiếp Theo

Đôi tay bị còng tay đang gõ phím trên bàn phím

Nếu bạn đã rơi vào bẫy của một website lừa đảo liên quan đến ChatGPT, bạn có thể thực hiện một số bước để khắc phục một phần thiệt hại.

• Nếu bạn chỉ vừa mới vào một website lừa đảo và chưa làm gì khác, bạn có thể an toàn. Tất cả những gì bạn cần làm là rời khỏi website và không bao giờ quay lại.
• Nếu bạn đã mua sản phẩm hoặc đăng ký dịch vụ trên website lừa đảo và nhận ra điều đó quá muộn, hãy liên hệ ngay với công ty thẻ tín dụng hoặc ngân hàng của bạn để yêu cầu hoàn tiền và yêu cầu họ giám sát tài khoản của bạn để phát hiện hoạt động đáng ngờ.

Các website không có chứng chỉ SSL chủ yếu được sử dụng để đánh cắp thông tin cá nhân của bạn và sau đó bán cho kẻ lừa đảo. Do đó, nếu bạn đã sử dụng thẻ tín dụng trên một website đáng ngờ, hãy yêu cầu ngân hàng hoặc công ty của bạn đóng băng nó. Nếu bạn đã đăng ký trên website giả mạo với email ID chính hoặc số điện thoại, hãy chú ý đến các email hoặc cuộc gọi lừa đảo trong tương lai và thay đổi bất kỳ mật khẩu nào bạn sử dụng.

Thông báo cho các cơ quan chức năng thích hợp về bất kỳ vi phạm thông tin cá nhân (và quan trọng) nào mà bạn đã vô tình chia sẻ trên website, bao gồm số an sinh xã hội, tên, địa chỉ, v.v. Điều này sẽ giúp bạn tránh khỏi các hậu quả pháp lý nếu kẻ lừa đảo sử dụng thông tin của bạn một cách bất hợp pháp.

Nếu bạn đã tải xuống một tệp đính kèm được ngụy trang là một tài liệu hoặc tệp quan trọng, quét thiết bị của bạn để tìm malware để đảm bảo nó không bị nhiễm. Nếu bạn đã cài đặt bất kỳ ứng dụng nào, hãy gỡ cài đặt chúng ngay lập tức.

Nếu bạn đã nhấp vào một liên kết hoặc cửa sổ popup trên website, kiểm tra trình duyệt của bạn để tìm dấu hiệu bị chiếm quyền. Nếu có vẻ như trình duyệt của bạn đã bị chiếm quyền, hãy gỡ cài đặt hoàn toàn và sau đó cài đặt lại.