目前，人们已开始逐渐习惯于借助ChatGPT开展各种日常工作，包括：搜寻答案、生成图文内容、解释复杂概念、以及编写程序代码等。不过，相对付费版本，免费版聊天机器人的局限性，往往体现在答复的准确性和时间延迟上。而恶意行为者已发现了人们此处的痛点，鼓励普通用户去下载所谓免费的“高级版ChatGPT”。这些版本的聊天机器人往往是包含了旨在窃取用户数据的恶意软件。下面，我将和您讨论典型的，以ChatGPT为名、行恶意攻击之事的冒牌恶意应用。

1. chat-gpt-pc.online

Cyble Research and Intelligence Labs（CRIL）的安全研究人员已发现网络犯罪分子正在使用“chat-gpt-pc.online”的域名，来吸引毫无戒心的用户，下载其所谓的ChatGPT Windows桌面客户端。而该客户端就包含了重定向RedLine信息的窃取恶意应用。

网络犯罪分子可以利用一个仿冒OpenAI的Facebook页面（上面有着ChatGPT的官方Logo），将毫无戒心的用户重定向到恶意网站处。

2. openai-pc-pro.online

同时，CRIL的专家们也发现了一种冒充ChatGPT官方网站的恶意域名。它通过“openai-pc-pro.online”域名来传播不明的恶意软件。

该域名是由“Chat GPT AI”以ChatGPT为主题呈现的一个时髦的Facebook页面。该页面经常会发布有关ChatGPT和OpenAI的Jukebox等相关帖子。而这些帖子经常会包含各种指向恶意域名的链接，其中就包括了openai-pc-pro.online。这是一个与OpenAI官网非常类似的假冒站点。该网站上设有一个“DOWNLOAD FOR WINDOWS（下载Windows版）”的按钮。用户只要点击它，就会下载一个包含了数据窃取恶意应用的可执行文件。

3. chatgpt-go.online

域名“chatgpt-go.online”会将用户引向一个“完美”克隆了ChatGPT官网的网站。不过，该网站已将“TRY CHATGPT（试用CHATGPT）”的按钮链接，替换成了包含着Lumma盗窃应用的恶意链接。而且，该网站还托管着不同类型的恶意文件，其中就包括了：剪切板恶意应用和Aurora窃取程序。

4. pay.chatgptftw.com

网络犯罪分子还会利用以ChatGPT为主题的支付页面，进行金融欺诈。如上图所示，在域名“pay.chatgptftw.com”处，Cyble发现了一个可用于窃取用户信用卡信息的页面。该网页与ChatGPT Plus的真实支付页面已达到了以及乱真的程度。

5.ChatGPT1

此外，Cyble的报告中还提到了另一款使用ChatGPT Logo的恶意软件。这是一款名为“ChatGPT1”的恶意程序。它通过下载名为chatGPT1.apk的文件，来实施短信计费欺诈。由于操作隐蔽，它能够在未经用户同意的情况下，为其订购各种高级服务。