🚨 KI-CRIME
ChatGPT-Links verteilen jetzt Malware an Nutzer
Kriminelle missbrauchen die Share-Funktion von ChatGPT, um gefälschte OpenAI-Störungsseiten zu hosten. Klick drauf — und du lädst dir Malware statt einer Desktop-App.
Kriminelle missbrauchen die Share-Funktion von ChatGPT, um gefälschte OpenAI-Störungsseiten zu hosten. Klick drauf — und du lädst dir Malware statt einer Desktop-App.
Was konkret passiert ist
Die Angreifer erstellen ChatGPT-Chats mit täuschend echten "Outage"-Warnungen. Diese werden über die offizielle Share-Funktion verteilt — Domain: `chatgpt.com`. Wer dem Link folgt, landet auf einer Fake-Seite und installiert sich Schadsoftware getarnt als ChatGPT-Client.
Die Masche im Detail
- Köder:** Gefälschte OpenAI-Ausfallmeldung im geteilten Chat
- Lock-Button:** "Download ChatGPT Desktop App"
- Payload:** Malware statt offiziellem Client
- Trick:** Die URL beginnt mit `chatgpt.com/share/...` — sieht legitim aus
Warum das funktioniert
- ChatGPT.com ist eine Trusted Domain — Browser warnen nicht
- Nutzer erwarten von OpenAI offizielle Hinweise
- Eine "Outage"-Meldung erzeugt Stress und schnelle Klicks
- Die offizielle Desktop-App existiert wirklich — der Köder ist plausibel
💡 Was das bedeutet
OpenAIs Share-Feature wird zur Phishing-Plattform mit Vertrauens-Bonus. Jeder ChatGPT-Link in deiner Inbox ist jetzt potenziell gefährlich — auch wenn die Domain stimmt. Lade Software ausschließlich von `openai.com`, niemals aus einem geteilten Chat.
🤖 NERDMAN-URTEIL
OpenAI hostet Malware-Köder unter eigener Domain — und merkt es erst, wenn BleepingComputer schreibt.
Quelle: BleepingComputer
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.