ChatGPTの画面が“予備ドメインへ”と案内した｜公式サイト内に置かれた偽GPTの正体

2 Просмотры

Спасибо! Поделитесь с друзьями!

Вам не понравилось видео. Спасибо за то что поделились своим мнением!

Издатель Oct 1, 2026

ChatGPTの画面が“予備ドメインへ”と案内した｜公式サイト内に置かれた偽GPTの正体

ChatGPTの画面に、“予備ドメインへ移動して”と出ました。 Googleで“chatgpt”と検索すると、一番上に広告が出ます。リンク先は本物のchatgpt.comで、鍵マークも正常です。開くと“Plus 5.6”という名前のチャットが待っています。正体は、誰でも作れる“カスタムGPT”です。何を入力しても、返事は決まった一文だけです。 “混雑中のため、予備ドメインで続けてください”。 “人間の確認”と称してコマンドを貼らせ、遠隔操作ウイルスを入れます。被害は40件以上、削除された翌日に同じ名前で復活しました。本物のサイトの中に置かれた偽物は、URLでは見抜けません。 “人間の証明”にコマンドを貼らせる窓口は、世界に一つもありません。

【出典】Huntress 2026-09-29「Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix」(一次調査) / BleepingComputer 2026-09-29「Custom ChatGPTs push ClickFix attacks to deploy RAT malware」/ The Hacker News 2026-09-30 / Infosecurity Magazine / SC World。裏取り事実: Google検索「chatgpt」のスポンサー枠(広告)から chatgpt.com/g/… 配下の偽カスタムGPT「Plus 5.6」へ誘導。どんな入力にも「Service Availability Notice: 主ドメインが混雑のためPlusへアップグレードするか予備ドメインで継続を」という一文だけを返し、Google Sites上の偽Cloudflare人間確認ページへ送る。そこでPowerShellコマンドを貼らせ、MSI(ISOSimple.msi)経由でCanon署名バイナリへのDLLサイドローディングを行い、遠隔デスクトップ・カメラ/マイク録取・17種ブラウザ操作・ファイル検索・追加ペイロード投入が可能なRATを常駐(Runキー+タスク名『Canon Configuration Reader』)。Huntressは関連インシデント40件以上を確認、うちカスタムGPT起点を2件特定。通報を受けOpenAIが9/25に削除、9/27に同名の2体目を確認、その後両方削除。公的裏取り: 独BSIが2026-09-08に『人間確認』を装ってコマンド実行を求める偽CAPTCHA型(ClickFix)を警告。Huntressの結論「人間の証明のためにコマンドをコピペさせる正規サイトは存在しない」。

検索結果の一番上の広告、押していますか。コメントで教えてください。

#詐欺防止 #詐欺手口 #特殊詐欺 #防犯 #shorts