ChatGPT Masuk 10 Besar Merek Paling Banyak Dipalsukan — Laporan Phishing Q2 2026 Ungkap Tren Baru

Microsoft telah memegang posisi teratas selama beberapa kuartal berturut-turut. Namun, kenaikan LinkedIn ke posisi kedua patut dicatat dan mencerminkan peningkatan kampanye pencurian kredensial profesional . Masuknya ChatGPT adalah perubahan yang menjadi berita utama: ini adalah pertama kalinya sebuah platform AI masuk dalam 10 besar sejak Check Point mulai melacak phishing merek .

Mengapa Masuknya ChatGPT ke 10 Besar Itu Penting

1. Penyerang mengikuti basis pengguna — dan AI punya basis pengguna yang sangat besar

Polanya sudah mapan: ketika sebuah platform mencapai ratusan juta pengguna, platform itu menjadi target phishing yang bernilai tinggi. Hal yang sama terjadi pada Microsoft, Google, Facebook, dan kini ChatGPT . "ChatGPT memiliki ratusan juta pengguna, dan penyerang mengikuti basis pengguna," seperti yang dicatat oleh banyak analis keamanan siber .

2. Kecemasan soal langganan adalah mesin baru phishing

Kampanye phishing bertema ChatGPT yang paling umum tidak mencoba menipu pengguna dengan istilah teknis yang rumit. Mereka mengeksploitasi satu rasa takut yang sederhana dan kuat: rasa takut kehilangan akses. Penyerang mengirim surel mendesak yang mengklaim bahwa pembayaran ChatGPT Plus gagal atau bahwa langganan akan segera kedaluwarsa, dan mereka mengarahkan korban ke portal pembayaran palsu .

Contoh nyata phishing yang menargetkan ChatGPT:

• Surel "Pembayaran Gagal / Perbarui Detail Pembayaran" (Juli 2026) – MailGuard mencegat gelombang surel yang mengklaim pembayaran ChatGPT Plus terakhir penerima gagal, mengarahkan mereka ke halaman checkout Stripe palsu yang dirancang untuk mencuri alamat surel, nomor kartu kredit, dan kode CVV .
• Penipuan "Pembaruan Metode Pembayaran" (Februari 2026) – Kampanye phishing mengirim surel pemberitahuan pembayaran minimal yang mengancam penangguhan akun dalam 2 hari kecuali info pembayaran diperbarui .
• Kampanye 4.500 surel menargetkan Afrika Selatan (Mei 2026) – Microsoft mendeteksi serangan bertema ChatGPT di mana 97% penerima berada di Afrika Selatan, menggunakan URL berbahaya untuk mengumpulkan data kartu kredit dan pribadi .
• Surel perpanjangan langganan palsu dengan lampiran SVG berbahaya (Maret 2026) – Penyerang mengirim pengingat perpanjangan yang tertaut ke portal phishing atau menyertakan lampiran file SVG yang menjalankan skrip untuk mengarahkan korban .

Kait psikologisnya selalu sama: "Kamu akan kehilangan akses ke GPT-5, alur kerjamu, atau paket berbayarmu" .

3. Layanan AI adalah senjata sekaligus sasaran

Ada dua tren yang saling bertemu. Pertama, penyerang menggunakan AI generatif untuk menulis surel phishing yang lebih meyakinkan dengan merek, logo, dan tata bahasa yang sempurna — sehingga semakin sulit bagi pengguna untuk membedakan yang palsu . Kedua, penyerang kini memalsukan layanan AI itu sendiri untuk mencuri kredensial dan data pembayaran .

Yang lebih mengkhawatirkan adalah kerentanan bernama ChatGPhish, yang diungkapkan pada Juni 2026 oleh Permiso Security. Kerentanan ini menunjukkan bahwa halaman web publik apa pun yang diringkas oleh ChatGPT dapat menyuntikkan tautan phishing, peringatan keamanan palsu, dan kode QR langsung ke antarmuka pengguna ChatGPT melalui indirect prompt injection — tanpa mengompromikan infrastruktur OpenAI . Seorang pengguna yang meminta ChatGPT untuk meringkas halaman yang dikuasai penyerang dapat melihat "peringatan keamanan" palsu atau perintah "perbarui penagihan" yang muncul sebagai bagian dari antarmuka ChatGPT yang tepercaya.

4. Trennya semakin cepat secara signifikan

Kaspersky melaporkan bahwa ancaman siber yang meniru ChatGPT melonjak 115% dalam empat bulan pertama tahun 2025 dibandingkan periode sebelumnya . Peringkat Q2 2026 meresmikan apa yang telah diperingatkan oleh perusahaan keamanan: layanan AI kini menjadi incaran utama penjahat siber, dan volume serangan tumbuh lebih cepat dari yang diperkirakan sebagian besar pengguna.

Cara Melindungi Diri dari Phishing yang Menargetkan ChatGPT

• Jangan pernah mengeklik tautan pembayaran di surel. Selalu buka langsung chat.openai.com/account/billing untuk memeriksa status langganan Anda .
• Periksa alamat pengirim dengan saksama. Dalam satu kampanye, pengirimnya adalah "info@openai-support.com" — domain yang tidak dimiliki atau dioperasikan oleh OpenAI .
• Aktifkan autentikasi multi-faktor (MFA) di akun OpenAI Anda dan platform utama lainnya .
• Waspadai surel yang mendesak. Surel apa pun yang menciptakan urgensi buatan tentang kehilangan akses ke layanan AI adalah tanda bahaya. Urgensi itulah mesin penipuan .
• Ketahui vektor ChatGPhish. Jika Anda meminta ChatGPT untuk meringkas halaman web yang tidak sepenuhnya Anda percayai, berhati-hatilah terhadap tautan atau peringatan apa pun yang muncul dalam respons. Verifikasi secara mandiri dari halaman web sumber .