ChatGPT poprvé v top 10 nejčastěji napodobovaných značek při phishingu

Microsoft drží první příčku už několik čtvrtletí v řadě, ale povšimnutíhodný je vzestup LinkedInu na druhé místo, který odráží nárůst krádeží profesních přihlašovacích údajů . Vstup ChatGPT je hlavní změnou: je to poprvé, co se AI platforma dostala do top 10 od doby, co Check Point začal brand phishing sledovat .

Proč je debut ChatGPT v top 10 tak důležitý

1. Útočníci následují uživatele – a AI jich má obrovské množství

Jde o dobře známý vzorec: jakmile platforma dosáhne stovek milionů uživatelů, stává se atraktivním cílem pro phishing. Stejně se to stalo u Microsoftu, Googlu, Facebooku a nyní u ChatGPT . „ChatGPT má stovky milionů uživatelů a útočníci následují uživatelskou základnu,“ shodují se analytici kybernetické bezpečnosti .

2. Strach ze ztráty předplatného je novým motorem phishingu

Nejčastější phishingové kampaně zaměřené na ChatGPT nespoléhají na technický žargon. Využívají jednoduchý, ale silný strach: obavu ze ztráty přístupu. Útočníci rozesílají naléhavé e-maily s tvrzením, že platba za ChatGPT Plus selhala nebo že předplatné brzy vyprší, a oběti směřují na falešné platební brány .

Příklady skutečných phishingových útoků na ChatGPT:

• E-maily „Platba selhala / Aktualizujte platební údaje“ (červenec 2026) – MailGuard zachytil vlnu e-mailů tvrdících, že poslední platba za ChatGPT Plus neprošla, a odkazujících na falešnou platební stránku Stripe určenou k odcizení e-mailových adres, čísel kreditních karet a CVV kódů .
• Podvod „Aktualizace platební metody“ (únor 2026) – Phishingová kampaň rozesílala minimalistické e-maily s hrozbou pozastavení účtu do 2 dnů, pokud uživatel neaktualizuje platební údaje .
• Kampaň s 4 500 e-maily zaměřená na Jihoafrickou republiku (květen 2026) – Microsoft odhalil útok zneužívající značku ChatGPT, kde 97 % příjemců bylo z Jihoafrické republiky. Útok používal škodlivé URL k získání údajů o kreditních kartách a osobních informací .
• Falešné e-maily o obnovení předplatného se škodlivými přílohami SVG (březen 2026) – Útočníci rozesílali upomínky na obnovení předplatného, které vedly na phishingové portály nebo obsahovaly přílohy SVG spouštějící skripty přesměrovávající oběti na podvodné stránky .

Psychologický háček je vždy stejný: „Přijdete o přístup ke GPT-5, svým pracovním postupům nebo placenému tarifu“ .

3. AI služby jsou zároveň zbraní i cílem

Pozorujeme dva souběžné trendy. Za prvé, útočníci používají generativní AI k psaní přesvědčivějších phishingových e-mailů se správným brandováním, logy a bezchybnou gramatikou – uživatelé pak hůře rozeznávají falešné zprávy . Za druhé, útočníci nyní napodobují samotné AI služby, aby kradli přihlašovací údaje a platební data .

Ještě znepokojivější je zranitelnost nazvaná ChatGPhish, odhalená v červnu 2026 společností Permiso Security. Ukázala, že jakákoli veřejná webová stránka, kterou ChatGPT shrnuje, může do uživatelského rozhraní ChatGPT vložit phishingové odkazy, falešná bezpečnostní upozornění a QR kódy prostřednictvím nepřímého prompt injection – aniž by došlo k narušení infrastruktury OpenAI . Uživatel, který požádá ChatGPT o shrnutí stránky ovládané útočníkem, může v důvěryhodném rozhraní ChatGPT uvidět podvodné „bezpečnostní upozornění“ nebo výzvu k „aktualizaci platebních údajů“.

4. Trend výrazně zrychluje

Společnost Kaspersky uvedla, že počet kybernetických hrozeb napodobujících ChatGPT vzrostl v prvních čtyřech měsících roku 2025 o 115 % ve srovnání s předchozím obdobím . Žebříček za Q2 2026 jen potvrzuje to, před čím bezpečnostní firmy varovaly: AI služby jsou pevně na radaru kyberzločinců a objem útoků roste rychleji, než většina uživatelů očekává.

Jak se chránit před phishingem zaměřeným na ChatGPT

• Nikdy neklikejte na platební odkazy v e-mailech. Vždy přejděte přímo na chat.openai.com/account/billing a zkontrolujte stav svého předplatného .
• Pečlivě zkontrolujte adresu odesílatele. V jedné kampani byl odesílatel uveden jako „info@openai-support.com“ – doména, kterou OpenAI nevlastní ani neprovozuje .
• Povolte vícefaktorové ověřování u svého OpenAI účtu i u všech ostatních důležitých platforem .
• Naléhavé e-maily berte s rezervou. Jakýkoli e-mail, který vytváří umělou naléhavost kvůli ztrátě přístupu k AI službě, je varovným signálem. Naléhavost je motorem podvodu .
• Mějte na paměti vektor ChatGPhish. Pokud požádáte ChatGPT o shrnutí webové stránky, které zcela nedůvěřujete, buďte obezřetní vůči jakýmkoli odkazům nebo upozorněním v odpovědi. Ověřte si je nezávisle na zdrojové stránce .