ChatGPT nousi ensimmäistä kertaa kymmenen eniten väärennetyn brändin joukkoon

Microsoft on pitänyt ykkössijaa useita peräkkäisiä neljänneksiä, mutta LinkedInin nousu toiseksi on huomionarvoista ja heijastaa ammatillisten tunnistetietojen varkauskampanjoiden lisääntymistä. ChatGPT:n pääsy listalle on otsikkouutinen: se on ensimmäinen kerta, kun tekoälyalusta on noussut kärkikymmenikköön sitten Check Pointin bränditietojenkalastelun seurannan aloittamisen.

Miksi ChatGPT:n kärkikymmenikköön pääsy on tärkeää

1. Hyökkääjät seuraavat käyttäjäkuntaa – ja tekoälyllä on valtava sellainen

Kaava on vakiintunut: kun alusta saavuttaa satoja miljoonia käyttäjiä, siitä tulee arvokas tietojenkalastelun kohde. Sama on tapahtunut Microsoftille, Googlelle, Facebookille ja nyt ChatGPT:lle. ”ChatGPT:llä on satoja miljoonia käyttäjiä, ja hyökkääjät seuraavat käyttäjäkuntaa”, kuten useat kyberturvallisuusanalyytikot ovat todenneet.

2. Tilausahdistus on tietojenkalastelun uusi moottori

Yleisimmät ChatGPT-aiheiset tietojenkalastelukampanjat eivät yritä huijata käyttäjiä teknisellä ammattikielellä. Ne hyödyntävät yksinkertaista, voimakasta pelkoa: pääsyn menettämisen pelkoa. Hyökkääjät lähettävät kiireellisiä sähköposteja, joissa väitetään ChatGPT Plus -maksun epäonnistuneen tai tilauksen olevan päättymässä, ja ohjaavat uhrit näköispääsyportaaleihin.

Todellisia esimerkkejä ChatGPT:hen kohdistetuista tietojenkalasteluhyökkäyksistä:

• "Maksu epäonnistui / Päivitä maksutiedot" -sähköpostit (heinäkuu 2026) – MailGuard sieppasi joukon sähköposteja, joissa väitettiin vastaanottajan viimeisimmän ChatGPT Plus -maksun epäonnistuneen ja ohjattiin heidät väärennetylle Stripe-maksusivulle, joka on suunniteltu varastamaan sähköpostiosoitteita, luottokorttinumeroita ja CVV-koodeja.
• "Maksutavan päivitys" -huijaus (helmikuu 2026) – Tietojenkalastelukampanja lähetti minimalistisia maksuilmoitussähköposteja, joissa uhattiin tilin sulkemista kahden päivän kuluessa, ellei maksutietoja päivitetä.
• 4 500 sähköpostin kampanja, joka kohdistui Etelä-Afrikkaan (toukokuu 2026) – Microsoft havaitsi ChatGPT-aiheisen hyökkäyksen, jossa 97 % vastaanottajista oli Etelä-Afrikassa. Hyökkäyksessä käytettiin haitallisia URL-osoitteita luottokortti- ja henkilötietojen keräämiseen.
• Väärennetyt tilauksen uusimissähköpostit, joissa oli haitallisia SVG-liitteitä (maaliskuu 2026) – Hyökkääjät lähettivät uusimismuistutuksia, jotka linkittivät tietojenkalasteluportaaleihin tai sisälsivät SVG-tiedostoliitteitä, jotka suorittivat komentosarjoja ohjatakseen uhrit uudelleen.

Psykologinen koukku on aina sama: ”Menetät pääsyn GPT-5:een, työnkulkuihisi tai maksulliseen suunnitelmaasi”.

3. Tekoälypalvelut ovat sekä ase että kohde

Kyse on kahdesta samanaikaisesta trendistä. Ensinnäkin hyökkääjät käyttävät generatiivista tekoälyä kirjoittaakseen vakuuttavampia tietojenkalastelusähköposteja, joissa on oikea brändäys, logot ja virheetön kielioppi – mikä vaikeuttaa käyttäjien huijauksen havaitsemista. Toiseksi hyökkääjät jäljittelevät nyt itse tekoälypalveluita varastaakseen tunnistetietoja ja maksutietoja.

Vielä huolestuttavampi on ChatGPhish-niminen haavoittuvuus, joka paljastettiin kesäkuussa 2026 Permiso Securityn toimesta. Se osoitti, että mikä tahansa julkisella verkkosivulla oleva sisältö, jonka ChatGPT tiivistää, voi istuttaa tietojenkalastelulinkkejä, väärennettyjä turvahälytyksiä ja QR-koodeja suoraan ChatGPT:n käyttöliittymään epäsuoran prompt-injektion kautta – vaarantamatta OpenAI:n infrastruktuuria. Käyttäjä, joka pyytää ChatGPT:tä tiivistämään hyökkääjän hallitseman sivun, saattaa nähdä petollisen ”turvahälytyksen” tai ”päivitä laskutustietosi” -kehotteen osana luotettua ChatGPT-käyttöliittymää.

4. Trendi kiihtyy jyrkästi

Kaspersky raportoi ChatGPT:tä matkivien kyberuhkien kasvaneen 115 % vuoden 2025 neljän ensimmäisen kuukauden aikana verrattuna edelliseen ajanjaksoon. Q2 2026 -ranking vahvistaa sen, mistä turvallisuusyritykset olivat varoittaneet: tekoälypalvelut ovat nyt lujasti kyberrikollisten tutkassa, ja hyökkäysten määrä kasvaa nopeammin kuin useimmat käyttäjät odottavat.

Kuinka suojautua ChatGPT:hen kohdistuvilta tietojenkalasteluhyökkäyksiltä

• Älä koskaan klikkaa maksulinkkejä sähköposteissa. Mene aina suoraan osoitteeseen chat.openai.com/account/billing tarkistaaksesi tilauksesi tilan.
• Tarkista lähettäjän osoite huolellisesti. Yhdessä kampanjassa lähettäjä oli "info@openai-support.com" – verkkotunnus, jota OpenAI ei omista tai hallinnoi.
• Ota monivaiheinen tunnistautuminen käyttöön OpenAI-tililläsi ja muilla tärkeimmillä alustatileillä.
• Suhtaudu epäilevästi kiireellisiin sähköposteihin. Kaikki sähköpostit, jotka luovat keinotekoista kiirettä tekoälypalveluun pääsyn menettämisestä, ovat punainen lippu. Kiire on huijauksen moottori.
• Ole tietoinen ChatGPhish-vektorista. Jos pyydät ChatGPT:tä tiivistämään verkkosivun, jota et täysin luota, ole varovainen kaikkien vastauksessa näkyvien linkkien tai hälytysten suhteen. Varmista ne itsenäisesti alkuperäiseltä verkkosivulta.