Ngay trên trang chính thức của OpenAI: Xuất hiện ChatGPT "pha-ke" lừa người dùng tự gõ lệnh rước mã độc về máy!

[Trương Cẩm Tú✔]

Nếu bạn có thói quen lên Google tìm "ChatGPT" rồi tiện tay bấm ngay vào kết quả đầu tiên thì hãy cẩn thận! Các chuyên gia bảo mật vừa bóc trần một cú lừa chấn động núp bóng ngay trên tên miền xịn của OpenAI, khiến nhiều người tự tay dâng quyền kiểm soát máy tính cho hacker. Ai cũng ngỡ truy cập vào đúng trang web chính chủ thì an toàn 100%, thế nhưng các nhà nghiên cứu bảo mật tại Huntress vừa phát hiện một cạm bẫy tinh vi kết thúc bằng việc máy tính Windows của bạn bị dính trojan nguy hiểm. Vỏ bọc "Plus 5.6" hoàn hảo trên chính tên miền chatgpt.com Kẻ tấn công đã tạo ra một Custom GPT mang cái tên cực kỳ kêu: “Plus 5.6” – cố tình đặt tên giống hệt như một bản cập nhật chính thức từ OpenAI. Chưa dừng lại ở đó, chúng còn chi tiền chạy quảng cáo Google Ads để mô hình này chễm chệ xuất hiện ở những vị trí đầu tiên mỗi khi người dùng tìm kiếm từ khóa "ChatGPT". Vì Custom GPT nằm ngay trên tên miền thật `chatgpt.com`, người dùng gần như không mảy may nghi...

Đọc bài gốc tại đây