ChatGPT på top 10 over mest efterlignede brands for første gang – Q2 2026 phishing-rapport

Microsoft har haft førstepladsen i flere kvartaler i træk, men LinkedIn’s stigning til andenpladsen er bemærkelsesværdig og afspejler en stigning i kampagner rettet mod stjålne professionelle legitimationsoplysninger . ChatGPT’s indtrængen er dog den helt store overskrift: det er første gang, en AI-platform er på top 10, siden Check Point begyndte at overvåge brand-phishing .

Hvorfor ChatGPT’s top-10-debut er vigtig

1. Angribere følger brugerbasen – og AI har en massiv en

Mønstret er velkendt: Når en platform når hundredvis af millioner af brugere, bliver den et attraktivt phishing-mål. Det samme skete med Microsoft, Google, Facebook og nu ChatGPT . Flere cybersikkerhedsanalytikere bemærker: “ChatGPT har hundredvis af millioner af brugere, og angribere følger brugerbasen” .

2. Abonnements-angst er den nye drivkraft bag phishing

De mest almindelige ChatGPT-relaterede phishing-kampagner forsøger ikke at narre brugere med teknisk jargon. De udnytter en simpel, men stærk frygt: frygten for at miste adgang. Angribere sender presserende e-mails, der hævder, at en ChatGPT Plus-betaling er mislykket, eller at et abonnement snart udløber, og ofrene dirigeres til falske betalingsportaler .

Reelle eksempler på ChatGPT-målrettet phishing:

• “Betaling mislykket / Opdater betalingsoplysninger”-e-mails (juli 2026) – MailGuard opfangede en bølge af e-mails, der hævdede, at modtagerens seneste ChatGPT Plus-betaling var mislykket, og som førte til en falsk Stripe-betalingsside designet til at stjæle e-mailadresser, kreditkortnumre og CVV-koder .
• “Opdater betalingsmetode”-svindel (februar 2026) – En phishing-kampagne sendte minimalistiske betalingsmeddelelser, der truede med kontolukning inden for 2 dage, medmindre betalingsoplysningerne blev opdateret .
• 4.500 e-mails rettet mod Sydafrika (maj 2026) – Microsoft opdagede et ChatGPT-relateret angreb, hvor 97 % af modtagerne var i Sydafrika, og som brugte ondsindede URL'er til at høste kreditkort- og personoplysninger .
• Falske abonnementsfornyelses-e-mails med ondsindede SVG-vedhæftninger (marts 2026) – Angribere sendte fornyelsespåmindelser, der linkede til phishing-portaler eller inkluderede SVG-filer, der udførte scripts for at omdirigere ofrene .

Det psykologiske greb er altid det samme: “Du mister adgang til GPT-5, dine arbejdsgange eller din betalte plan” .

3. AI-tjenester er både våben og mål

Der er to konvergerende tendenser på spil. For det første bruger angribere generativ AI til at skrive mere overbevisende phishing-e-mails med korrekt branding, logoer og fejlfri grammatik – hvilket gør det sværere for brugere at opdage fup . For det andet efterligner angriberne nu selv AI-tjenester for at stjæle legitimationsoplysninger og betalingsoplysninger .

Endnu mere bekymrende er en sårbarhed kaldet ChatGPhish, offentliggjort i juni 2026 af Permiso Security. Den viser, at enhver offentlig webside, der opsummeres af ChatGPT, kan injicere phishing-links, falske sikkerhedsalarmer og QR-koder direkte i ChatGPT's brugergrænseflade via indirekte prompt injection – uden at kompromittere OpenAI's infrastruktur . En bruger, der beder ChatGPT om at opsummere en side kontrolleret af en angriber, kan se en svigagtig “sikkerhedsalarm” eller “opdater din betaling”-prompt, der vises som en del af den betroede ChatGPT-brugergrænseflade.

4. Tendensen accelererer kraftigt

Kaspersky rapporterede, at ChatGPT-efterlignende cybertrusler steg med 115 % i de første fire måneder af 2025 sammenlignet med den foregående periode . Q2 2026-ranglisten formaliserer, hvad sikkerhedsfirmaer havde advaret om: AI-tjenester er nu for alvor på cyberkriminelles radar, og antallet af angreb vokser hurtigere, end de fleste brugere forventer.

Sådan beskytter du dig mod ChatGPT-målrettet phishing

• Klik aldrig på betalingslinks i e-mails. Gå altid direkte til chat.openai.com/account/billing for at kontrollere din abonnementsstatus .
• Tjek afsenderadressen omhyggeligt. I en kampagne var afsenderen “info@openai-support.com” – et domæne, der ikke ejes eller drives af OpenAI .
• Aktivér to-faktor-godkendelse på din OpenAI-konto og andre større platforme .
• Vær skeptisk over for presserende e-mails. Enhver e-mail, der skaber kunstigt pres om at miste adgang til en AI-tjeneste, er et rødt flag. Presset er svindelens motor .
• Vær opmærksom på ChatGPhish-vektoren. Hvis du beder ChatGPT om at opsummere en webside, du ikke fuldt ud stoler på, skal du være forsigtig med links eller alarmer, der vises i svaret. Bekræft dem uafhængigt fra kildesiden .