"إذا أراد العامل أن يؤدي عمله بشكل جيد، فعليه أولاً أن يشحذ أدواته." - كونفوشيوس، "مختارات كونفوشيوس. لو لينجونج"
الصفحة الأمامية > منظمة العفو الدولية > كيفية اكتشاف موقع التصيد الاحتيالي ChatGPT — وماذا تفعل إذا اكتشفت واحدًا

كيفية اكتشاف موقع التصيد الاحتيالي ChatGPT — وماذا تفعل إذا اكتشفت واحدًا

تم النشر بتاريخ 2024-08-18
تصفح:960

يمكن أن تساعدك العلامات التالية في اكتشاف موقع التصيد الاحتيالي ChatGPT.

اسم المجال

How to Spot a ChatGPT Phishing Site—and What to Do if You Spot One

يحاول المحتالون ربط مواقع التصيد الخاصة بهم بـ ChatGPT أو OpenAI، وأسهل طريقة للقيام بذلك هي تسجيل اسم نطاق يحتوي على الكلمات "OpenAI" و "شات جي بي تي." وفقًا لـ Checkpoint، تم تسجيل أكثر من 13000 نطاق يتعلق بـ ChatGPT وOpenAI في غضون أربعة أشهر من إصدار ChatGPT في نوفمبر 2022.

"Openai.com" هو الموقع الإلكتروني الرسمي للشركة الأم، OpenAI، و"chat.openai.com" هو النطاق الفرعي للوصول إلى ChatGPT. ربما لا يكون أي نطاق آخر يحتوي على "ChatGPT" مرتبطًا بـ OpenAI. قد يكون موقعًا حقيقيًا يقدم خدمة حقيقية، ولكن من غير المرجح أن تمتلكه شركة OpenAI.

وفقًا لـ Checkpoint، كان اسم نطاق واحد من كل 25 اسم نطاق مسجل حديثًا مرتبطًا بـ ChatGPT ضارًا. تتضمن بعض الأمثلة الضارة ما يلي:

chat-gpt-pc.online chat-gpt-online-pc.com chatgpt4beta.com chatgptdetectors.com chat-gpt-ai-pc.info chat-gpt-for-windows.com

يبدو أن جميعها مرتبطة بـ ChatGPT؛ كلها مزيفة تماما.

تصميم وتخطيط موقع الويب

How to Spot a ChatGPT Phishing Site—and What to Do if You Spot One

غالبًا ما تحاكي مواقع التصيد الاحتيالي تصميم مواقع ChatGPT أو OpenAI الرسمية. باستخدام التصميم الرسمي، يقومون بتضليل المستخدمين للاعتقاد بأنهم يشترون منتجًا من الموقع الرسمي.

إذا كان اسم المجال الخاص بموقع ويب يحتوي على كلمة "ChatGPT"، وكان موقع الويب يبدو وكأنه نسخة من الموقع الرسمي، فمن المرجح أن يكون موقع تصيد احتيالي.

إذا كان موقع الويب يحتوي على كلمة "ChatGPT"، ولكن تصميمه أو تخطيطه مختلف تمامًا عن الموقع الرسمي، فمن الممكن أن يكون موقع ويب خدمة حقيقي. ومع ذلك، قبل أن تثق به، يجب عليك التحقق من الموقع جيدًا لمعرفة ما يقدمه.

ما الذي يحاول موقع الويب بيعه لك

حتى كتابة هذه السطور، يمكن لأي شخص الوصول إلى ChatGPT-3.5 مجانًا. إذا طلب منك أحد مواقع الويب دفع بضعة سنتات أو دولار للوصول إلى ChatGPT-3.5، فهذه عملية احتيال. وبالمثل، يمكنك فقط شراء اشتراكات ChatGPT Plus (وChatGPT-4) من الموقع الرسمي. إذا قدم المحتالون سعرًا أرخص كسبب للاشتراك في ChatGPT Plus، فمن المحتمل أنهم يحاولون إيقاعك في عملية احتيال.

في المقابل، إذا كان موقع ويب يبيع منتجات ذات صلة بـ ChatGPT، مثل أدوات الكشف عن الكتابة بالذكاء الاصطناعي، ومطالبات ChatGPT المتميزة، والدورات التدريبية، وما إلى ذلك، فيجب عليك التحقق من موثوقيتها بدقة.

طرق أخرى لتقييم مصداقية موقع الويب

How to Spot a ChatGPT Phishing Site—and What to Do if You Spot One

يمكن أن تساعدك العلامات التالية في تقييم مصداقية وجدارة موقع الويب المشبوه الذي يبيع منتجات ذات صلة بـ ChatGPT:

تحقق من عمر الموقع. إذا كان عمر موقع الويب بضعة أسابيع فقط، فيجب أن يكون أفضل رهان هو البقاء بعيدًا. قم بمراجعة محتوى الموقع. إذا كان المحتوى مكتوبًا بشكل سيئ أو يحتوي على أخطاء نحوية، فمن المحتمل أن يقوم المحتالون بتشغيل موقع الويب. إذا كان موقع الويب يخلق حاجة ملحة لشراء منتج ما، مثل إظهار العد التنازلي، فلا تشتري أي شيء منه. تحذر Google أحيانًا المستخدمين عند زيارتهم لمواقع الويب التي يتم الإبلاغ عنها بشكل كبير. إذا تلقيت مثل هذا التحذير، فابتعد عن الموقع. إذا لم يكن هناك رمز قفل بجانب عنوان URL لموقع الويب وشاهدت عبارة "غير آمن" مكتوبة هناك، فهذا يعني أن موقع الويب لا يتمتع بحماية SSL، وهي علامة تصيد احتيالي.How to Spot a ChatGPT Phishing Site—and What to Do if You Spot One ابحث باستخدام عنوان URL الخاص بموقع الويب على Google أو أي موقع آخر محرك بحث آخر. إذا كانت هناك تعليقات سيئة أو تعليقات سلبية حول موقع الويب في المنتديات العامة، فهذه علامة أخرى على أنه قد يكون ضارًا. إذا لم تكن هناك تفاصيل حول الشركة المالكة للموقع أو كان الموقع يفتقر إلى صفحات مهمة (مثل سياسة الخصوصية أو صفحة الاتصال)، فقد يكون ذلك عملية احتيال. إذا لم يكن موقع الويب يحتوي على أي مراجعات أو تواجد عبر الإنترنت، فهذا يشير إلى أنه جديد تمامًا، لذا فمن الأفضل الابتعاد عنه.

نحن نعلم أن المجرمين سيبذلون قصارى جهدهم لخداع المستخدمين المطمئنين للقيام بعمليات الاحتيال الخاصة بهم. لكن معرفة معظم علامات موقع التصيد الاحتيالي ChatGPT يمنحك ميزة كبيرة ويعزز أمانك.

ماذا يجب أن تفعل إذا اكتشفت موقع ويب للتصيد الاحتيالي ChatGPT؟

إذا رأيت أي علامات مذكورة أعلاه أو بدا موقع الويب مريبًا للوهلة الأولى، فأبلغ عنه على الفور (على سبيل المثال، إلى CISA في الولايات المتحدة الأمريكية وNCSC في المملكة المتحدة - وكلاهما وكالتان وطنيتان لجرائم الكمبيوتر في بلدانهما ). لا تستخدم معلوماتك الشخصية، ولا حتى لتسجيل الدخول، ولا تستخدم بطاقات الائتمان أو غيرها من المعلومات المالية. وتجنب أيضًا تنزيل المرفقات أو النقر فوق روابط مواقع الويب.

بالإضافة إلى ذلك، قم بالنشر حول موقع الويب باستخدام عنوان URL الخاص به في منتدى عام (في مكان ما مثل Reddit أو X) واشرح سبب اعتقادك بأنه مريب. سيمنع المستخدمين الآخرين من الوقوع ضحية له وربما يشجع باحثًا أمنيًا على التحقيق فيه.

هل وقعت بالفعل ضحية لموقع التصيد الاحتيالي ChatGPT؟ إليك ما يجب فعله بعد ذلك

How to Spot a ChatGPT Phishing Site—and What to Do if You Spot One

إذا وقعت بالفعل ضحية لموقع ويب للتصيد الاحتيالي ChatGPT، فيمكنك اتخاذ بضع خطوات للتراجع عن بعض الأضرار.

إذا وصلت للتو إلى أحد مواقع التصيد الاحتيالي ولم تفعل أي شيء آخر، فمن المحتمل أنك آمن. كل ما عليك فعله هو مغادرة الموقع وعدم زيارته مرة أخرى. إذا كنت قد اشتريت منتجًا أو اشتركت في خدمة على موقع التصيد الاحتيالي وأدركت ذلك بعد فوات الأوان، فاتصل على الفور بشركة بطاقة الائتمان الخاصة بك أو البنك لاسترداد أموالك واطلب منهم مراقبة حسابك بحثًا عن أي نشاط مشبوه.

تُستخدم مواقع الويب التي لا تحتوي على شهادات SSL بشكل أساسي لسرقة معلوماتك الشخصية ثم بيعها للمحتالين. ولذلك، إذا كنت قد استخدمت بطاقتك الائتمانية على موقع ويب مشبوه، فاطلب من البنك أو الشركة التي تتعامل معها تجميدها. إذا قمت بالتسجيل في موقع ويب احتيالي باستخدام معرف بريدك الإلكتروني الأساسي أو رقم هاتفك، فاحذر من رسائل البريد الإلكتروني أو المكالمات الهاتفية التصيدية في المستقبل، وقم بتغيير أي كلمات مرور تستخدمها.

أبلغ السلطات المختصة عن أي انتهاكات للمعلومات الشخصية (والحيوية) التي تشاركها عن طريق الخطأ على الموقع، بما في ذلك رقم الضمان الاجتماعي الخاص بك، والاسم، والعنوان، وما إلى ذلك. سيوفر لك هذا من التداعيات القانونية إذا أساء المحتالون الاستخدام بشكل غير قانوني المعلومات الخاصة بك.

إذا قمت بتنزيل مرفق متخفي في شكل مستند أو ملف مهم، فافحص جهازك بحثًا عن البرامج الضارة للتأكد من عدم إصابته. إذا قمت بتثبيت أي تطبيقات، قم بإزالتها في أقرب وقت ممكن.

إذا قمت بالنقر فوق رابط أو نافذة منبثقة على موقع الويب، فتحقق من متصفحك بحثًا عن علامات الاختطاف. إذا بدا أن متصفحك قد تم اختراقه، فقم بإلغاء تثبيته بالكامل ثم قم بتثبيته مرة أخرى.

لا تقع فريسة لمواقع التصيد الاحتيالي ChatGPT

مواقع التصيد الاحتيالي آخذة في الارتفاع أيضًا مع نمو ChatGPT. نأمل أن تكون قد فهمت الآن بشكل أفضل كيفية التعرف على موقع ويب للتصيد الاحتيالي على ChatGPT والإجراءات التي يجب عليك اتخاذها عند اكتشافه. إذا وقعت بالفعل ضحية لأحد مواقع التصيد الاحتيالي، فاتخذ الإجراءات اللازمة لحماية خصوصيتك وأموالك.

بيان الافراج تم نشر هذه المقالة على: https://www.makeuseof.com/how-spot-chatgpt-phishing-site/ إذا كان هناك أي انتهاك، يرجى الاتصال بـ [email protected] لحذفه
أحدث البرنامج التعليمي أكثر>

تنصل: جميع الموارد المقدمة هي جزئيًا من الإنترنت. إذا كان هناك أي انتهاك لحقوق الطبع والنشر الخاصة بك أو الحقوق والمصالح الأخرى، فيرجى توضيح الأسباب التفصيلية وتقديم دليل على حقوق الطبع والنشر أو الحقوق والمصالح ثم إرسالها إلى البريد الإلكتروني: [email protected]. سوف نتعامل مع الأمر لك في أقرب وقت ممكن.

Copyright© 2022 湘ICP备2022001581号-3