提防假冒ChatGPT應用程式及釣魚網頁

根據網絡安全情報公司Cyble的報告，黑客建立了類似官方網站、社交媒體頁面和流動應用程式的假網站，誘騙使用者下載惡意軟件。至今Cyble已經發現逾50個假冒和惡意的應用程式，它們會使用ChatGPT商標來進行詐騙活動，包括SMS欺詐、間諜軟件和帳單欺詐。

針對這情況，香港生產力促進局轄下的香港電腦保安事故協調中心（HKCERT）提醒用戶：

• 一旦ChatGPT服務正式開放予香港用戶使用，應只通過ChatGPT的官方渠道（https://chat.openai.com/ ）訪問該服務；

• 只從官方應用商店和有信譽的出版商下載安裝應用程式；

• 通過使用社交媒體驗證徽章功能（如Facebook和Instagram的藍色徽章）來驗證社交媒體頁面；

• 切勿打開來歷不明的檔案、網頁或電子郵件；可利用「CyberDefender 守網者」的「防騙視伏器」來辨識詐騙及網絡陷阱，此搜尋器支援檢查電郵地址、網址和IP地址等；和

• 保持系統、軟件和防病毒軟件更新。

更多關於人工智能聊天機器人的保安風險，請瀏覽：

https://www.hkcert.org/tc/blog/verify-from-various-sources-to-ensure-security-when-searching-for-answers-with-ai

參考資訊：

https://blog.cyble.com/2023/02/22/the-growing-threat-of-chatgpt-based-phishing-attacks/

企業或公眾如欲向HKCERT 報告與資訊保安相關的事故，例如惡意程式、網絡釣魚、阻斷服務攻擊等，可以填寫網上表格：https://www.hkcert.org/zh/incident-reporting 或致電24小時熱線8105 6060。如有其他疑問，歡迎電郵至 hkcert@hkcert.org  與HKCERT聯絡。 

在 Google 上關注我們 設定為首選來源