ChatGPT Kini Jadi Sasaran Utama Phishing: Apa Ertinya untuk Pengguna AI
ChatGPT (OpenAI) memasuki 10 jenama paling kerap dipalsukan dalam serangan phishing buat kali pertama pada Q2 2026, dengan 1.1% daripada semua percubaan phishing jenama yang dikesan. Microsoft kekal di tangga teratas dengan 23% daripada semua percubaan, diikuti LinkedIn (11.6%), Google (6.7%), Apple (5.8%), dan Amaz...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
ChatGPT (OpenAI) memasuki 10 jenama paling kerap dipalsukan dalam serangan phishing buat kali pertama pada Q2 2026, dengan 1.1% daripada semua percubaan phishing jenama yang dikesan.
Microsoft kekal di tangga teratas dengan 23% daripada semua percubaan, diikuti LinkedIn (11.6%), Google (6.7%), Apple (5.8%), dan Amazon (5.2%).
Penipu mengeksploitasi 'kebimbangan langganan' dengan e mel pembayaran palsu yang mengancam kehilangan akses kepada ChatGPT Plus.
Ancaman ChatGPhish membolehkan penyerang menyuntik pautan phishing terus ke dalam antara muka ChatGPT melalui laman web yang dirumuskan oleh AI.
Search & fact-check with cited sources for Which brands are most impersonated in phishing attacks, and what does ChatGPT's first appearanceChatGPT entered the top 10 most impersonated brands in Q2 2026 for the first time, driven by fake subscription and billing scams.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for Which brands are most impersonated in phishing attacks, and what does ChatGPT's first appearance. Article summary: Here is the full picture, based on Check Point Research's Q2 2026 Brand Phishing Report (published July 23–24, 2026) and corroborating sources.. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail lay
openai.com
Buat pertama kali dalam sejarah, platform AI OpenAI, ChatGPT, telah menyertai senarai jenama paling kerap dipalsukan dalam serangan phishing di seluruh dunia. Menurut Laporan Phishing Jenama Suku Kedua 2026 oleh Check Point Research — yang diterbitkan pada 23–24 Julai 2026 — ChatGPT menyumbang 1.1% daripada semua percubaan phishing jenama secara global pada suku tersebut, menjadikannya satu-satunya perkhidmatan AI dalam 10 teratas. Laporan ini menandakan perubahan yang jelas: penjenayah siber kini menganggap platform AI sebagai 'hartanah' phishing utama, dan mereka melancarkan serangan berskala besar yang menyasarkan kebimbangan langganan pengguna .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ChatGPT Kini Jadi Sasaran Utama Phishing: Apa Ertinya untuk Pengguna AI"?
ChatGPT (OpenAI) memasuki 10 jenama paling kerap dipalsukan dalam serangan phishing buat kali pertama pada Q2 2026, dengan 1.1% daripada semua percubaan phishing jenama yang dikesan.
What are the key points to validate first?
ChatGPT (OpenAI) memasuki 10 jenama paling kerap dipalsukan dalam serangan phishing buat kali pertama pada Q2 2026, dengan 1.1% daripada semua percubaan phishing jenama yang dikesan. Microsoft kekal di tangga teratas dengan 23% daripada semua percubaan, diikuti LinkedIn (11.6%), Google (6.7%), Apple (5.8%), dan Amazon (5.2%).
What should I do next in practice?
Penipu mengeksploitasi 'kebimbangan langganan' dengan e mel pembayaran palsu yang mengancam kehilangan akses kepada ChatGPT Plus.
ChatGPT Kini Jadi Sasaran Utama Phishing: Apa Ertinya untuk Pengguna AI
ChatGPT (OpenAI) memasuki 10 jenama paling kerap dipalsukan dalam serangan phishing buat kali pertama pada Q2 2026, dengan 1.1% daripada semua percubaan phishing jenama yang dikesan. Microsoft kekal di tangga teratas dengan 23% daripada semua percubaan, diikuti LinkedIn (11.6%), Google (6.7%), Apple (5.8%), dan Amaz...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
ChatGPT (OpenAI) memasuki 10 jenama paling kerap dipalsukan dalam serangan phishing buat kali pertama pada Q2 2026, dengan 1.1% daripada semua percubaan phishing jenama yang dikesan.
Microsoft kekal di tangga teratas dengan 23% daripada semua percubaan, diikuti LinkedIn (11.6%), Google (6.7%), Apple (5.8%), dan Amazon (5.2%).
Penipu mengeksploitasi 'kebimbangan langganan' dengan e mel pembayaran palsu yang mengancam kehilangan akses kepada ChatGPT Plus.
Ancaman ChatGPhish membolehkan penyerang menyuntik pautan phishing terus ke dalam antara muka ChatGPT melalui laman web yang dirumuskan oleh AI.
Search & fact-check with cited sources for Which brands are most impersonated in phishing attacks, and what does ChatGPT's first appearanceChatGPT entered the top 10 most impersonated brands in Q2 2026 for the first time, driven by fake subscription and billing scams.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for Which brands are most impersonated in phishing attacks, and what does ChatGPT's first appearance. Article summary: Here is the full picture, based on Check Point Research's Q2 2026 Brand Phishing Report (published July 23–24, 2026) and corroborating sources.. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail lay
openai.com
Buat pertama kali dalam sejarah, platform AI OpenAI, ChatGPT, telah menyertai senarai jenama paling kerap dipalsukan dalam serangan phishing di seluruh dunia. Menurut Laporan Phishing Jenama Suku Kedua 2026 oleh Check Point Research — yang diterbitkan pada 23–24 Julai 2026 — ChatGPT menyumbang 1.1% daripada semua percubaan phishing jenama secara global pada suku tersebut, menjadikannya satu-satunya perkhidmatan AI dalam 10 teratas. Laporan ini menandakan perubahan yang jelas: penjenayah siber kini menganggap platform AI sebagai 'hartanah' phishing utama, dan mereka melancarkan serangan berskala besar yang menyasarkan kebimbangan langganan pengguna .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ChatGPT Kini Jadi Sasaran Utama Phishing: Apa Ertinya untuk Pengguna AI"?
ChatGPT (OpenAI) memasuki 10 jenama paling kerap dipalsukan dalam serangan phishing buat kali pertama pada Q2 2026, dengan 1.1% daripada semua percubaan phishing jenama yang dikesan.
What are the key points to validate first?
ChatGPT (OpenAI) memasuki 10 jenama paling kerap dipalsukan dalam serangan phishing buat kali pertama pada Q2 2026, dengan 1.1% daripada semua percubaan phishing jenama yang dikesan. Microsoft kekal di tangga teratas dengan 23% daripada semua percubaan, diikuti LinkedIn (11.6%), Google (6.7%), Apple (5.8%), dan Amazon (5.2%).
What should I do next in practice?
Penipu mengeksploitasi 'kebimbangan langganan' dengan e mel pembayaran palsu yang mengancam kehilangan akses kepada ChatGPT Plus.
Microsoft terus mendominasi pemalsuan jenama dengan jurang yang besar, tetapi kisah terbesar suku ini adalah kemasukan jenama AI. Lima jenama teratas bersama-sama menyumbang lebih daripada separuh daripada semua percubaan phishing jenama yang dikesan .
Microsoft telah memegang kedudukan teratas untuk beberapa suku berturut-turut, tetapi kenaikan LinkedIn ke tempat kedua adalah ketara dan mencerminkan peningkatan dalam kempen kecurian bukti kelayakan profesional . Kemasukan ChatGPT adalah perubahan utama: ini adalah kali pertama platform AI berjaya menembusi 10 teratas sejak Check Point mula menjejak phishing jenama .
Mengapa Kemasukan ChatGPT ke 10 Teratas Penting
1. Penyerang mengikut pangkalan pengguna — dan AI mempunyai pangkalan yang besar
Corak ini sudah mantap: apabila platform mencapai ratusan juta pengguna, ia menjadi sasaran phishing bernilai tinggi. Perkara yang sama berlaku dengan Microsoft, Google, Facebook, dan kini ChatGPT . "ChatGPT mempunyai ratusan juta pengguna, dan penyerang mengikut pangkalan pengguna," seperti yang dinyatakan oleh beberapa penganalisis keselamatan siber .
2. 'Kebimbangan langganan' adalah enjin baharu phishing
Kempen phishing bertemakan ChatGPT yang paling biasa tidak cuba menipu pengguna dengan jargon teknikal. Mereka mengeksploitasi ketakutan yang mudah dan kuat: ketakutan kehilangan akses. Penyerang menghantar e-mel segera yang mendakwa pembayaran ChatGPT Plus gagal atau langganan akan tamat tempoh, dan mengarahkan mangsa ke portal pembayaran tiruan .
Contoh dunia sebenar phishing yang menyasarkan ChatGPT termasuk:
E-mel "Pembayaran Gagal / Kemas Kini Butiran Pembayaran" (Julai 2026) – MailGuard memintas gelombang e-mel yang mendakwa pembayaran ChatGPT Plus terakhir penerima gagal, mengarahkan mereka ke halaman pembayaran Stripe palsu yang direka untuk mencuri alamat e-mel, nombor kad kredit, dan kod CVV .
Penipuan "Kemas Kini Kaedah Pembayaran" (Februari 2026) – Kempen phishing menghantar e-mel pemberitahuan pembayaran minimalis yang mengancam penggantungan akaun dalam tempoh 2 hari jika maklumat pembayaran tidak dikemas kini .
Kempen 4,500 e-mel menyasarkan Afrika Selatan (Mei 2026) – Microsoft mengesan serangan bertemakan ChatGPT di mana 97% penerima berada di Afrika Selatan, menggunakan URL berniat jahat untuk menuai data kad kredit dan peribadi .
E-mel pembaharuan langganan palsu dengan lampiran SVG berniat jahat (Mac 2026) – Penyerang menghantar peringatan pembaharuan yang memaut ke portal phishing atau termasuk lampiran fail SVG yang melaksanakan skrip untuk mengubah hala mangsa .
Kait psikologi sentiasa sama: "Anda akan kehilangan akses kepada GPT-5, aliran kerja anda, atau pelan berbayar anda" .
3. Perkhidmatan AI adalah senjata dan sasaran
Terdapat dua trend yang saling bertumpu. Pertama, penyerang menggunakan AI generatif untuk menulis e-mel phishing yang lebih meyakinkan dengan jenama, logo, dan tatabahasa yang betul — menjadikannya lebih sukar bagi pengguna untuk mengesan yang palsu . Kedua, penyerang kini memalsukan perkhidmatan AI itu sendiri untuk mencuri bukti kelayakan dan data pembayaran .
Lebih membimbangkan adalah kelemahan yang dipanggil ChatGPhish, yang didedahkan pada Jun 2026 oleh Permiso Security. Ia menunjukkan bahawa mana-mana laman web awam yang dirumuskan oleh ChatGPT boleh menyuntik pautan phishing, amaran keselamatan palsu, dan kod QR terus ke dalam antara muka pengguna ChatGPT melalui suntikan gesaan tidak langsung — tanpa menjejaskan infrastruktur OpenAI . Pengguna yang meminta ChatGPT merumuskan halaman yang dikawal penyerang mungkin melihat "amaran keselamatan" atau gesaan "kemas kini bil" palsu yang dipaparkan sebagai sebahagian daripada UI ChatGPT yang dipercayai.
4. Trend ini semakin cepat
Kaspersky melaporkan bahawa ancaman siber yang menyamar sebagai ChatGPT melonjak 115% dalam empat bulan pertama 2025 berbanding tempoh sebelumnya . Kedudukan Q2 2026 merasmikan apa yang telah diberi amaran oleh firma keselamatan: perkhidmatan AI kini berada dalam radar penjenayah siber, dan jumlah serangan berkembang lebih cepat daripada yang dijangkakan oleh kebanyakan pengguna.
Cara Melindungi Diri Anda daripada Phishing yang Menyasarkan ChatGPT
Jangan sekali-kali klik pautan pembayaran dalam e-mel. Sentiasa pergi terus ke chat.openai.com/account/billing untuk menyemak status langganan anda .
Periksa alamat penghantar dengan teliti. Dalam satu kempen, penghantar adalah "info@openai-support.com" — domain yang tidak dimiliki atau dikendalikan oleh OpenAI .
Dayakan pengesahan berbilang faktor pada akaun OpenAI anda dan mana-mana akaun platform utama yang lain .
Anggap e-mel segera dengan keraguan. Mana-mana e-mel yang mewujudkan segera palsu tentang kehilangan akses kepada perkhidmatan AI adalah tanda bahaya. Kesesakan adalah enjin penipuan .
Berhati-hati dengan vektor ChatGPhish. Jika anda meminta ChatGPT merumuskan halaman web yang anda tidak percaya sepenuhnya, berhati-hati dengan sebarang pautan atau amaran yang muncul dalam respons. Sahkannya secara bebas daripada halaman web sumber .
Microsoft terus mendominasi pemalsuan jenama dengan jurang yang besar, tetapi kisah terbesar suku ini adalah kemasukan jenama AI. Lima jenama teratas bersama-sama menyumbang lebih daripada separuh daripada semua percubaan phishing jenama yang dikesan .
Microsoft telah memegang kedudukan teratas untuk beberapa suku berturut-turut, tetapi kenaikan LinkedIn ke tempat kedua adalah ketara dan mencerminkan peningkatan dalam kempen kecurian bukti kelayakan profesional . Kemasukan ChatGPT adalah perubahan utama: ini adalah kali pertama platform AI berjaya menembusi 10 teratas sejak Check Point mula menjejak phishing jenama .
Mengapa Kemasukan ChatGPT ke 10 Teratas Penting
1. Penyerang mengikut pangkalan pengguna — dan AI mempunyai pangkalan yang besar
Corak ini sudah mantap: apabila platform mencapai ratusan juta pengguna, ia menjadi sasaran phishing bernilai tinggi. Perkara yang sama berlaku dengan Microsoft, Google, Facebook, dan kini ChatGPT . "ChatGPT mempunyai ratusan juta pengguna, dan penyerang mengikut pangkalan pengguna," seperti yang dinyatakan oleh beberapa penganalisis keselamatan siber .
2. 'Kebimbangan langganan' adalah enjin baharu phishing
Kempen phishing bertemakan ChatGPT yang paling biasa tidak cuba menipu pengguna dengan jargon teknikal. Mereka mengeksploitasi ketakutan yang mudah dan kuat: ketakutan kehilangan akses. Penyerang menghantar e-mel segera yang mendakwa pembayaran ChatGPT Plus gagal atau langganan akan tamat tempoh, dan mengarahkan mangsa ke portal pembayaran tiruan .
Contoh dunia sebenar phishing yang menyasarkan ChatGPT termasuk:
E-mel "Pembayaran Gagal / Kemas Kini Butiran Pembayaran" (Julai 2026) – MailGuard memintas gelombang e-mel yang mendakwa pembayaran ChatGPT Plus terakhir penerima gagal, mengarahkan mereka ke halaman pembayaran Stripe palsu yang direka untuk mencuri alamat e-mel, nombor kad kredit, dan kod CVV .
Penipuan "Kemas Kini Kaedah Pembayaran" (Februari 2026) – Kempen phishing menghantar e-mel pemberitahuan pembayaran minimalis yang mengancam penggantungan akaun dalam tempoh 2 hari jika maklumat pembayaran tidak dikemas kini .
Kempen 4,500 e-mel menyasarkan Afrika Selatan (Mei 2026) – Microsoft mengesan serangan bertemakan ChatGPT di mana 97% penerima berada di Afrika Selatan, menggunakan URL berniat jahat untuk menuai data kad kredit dan peribadi .
E-mel pembaharuan langganan palsu dengan lampiran SVG berniat jahat (Mac 2026) – Penyerang menghantar peringatan pembaharuan yang memaut ke portal phishing atau termasuk lampiran fail SVG yang melaksanakan skrip untuk mengubah hala mangsa .
Kait psikologi sentiasa sama: "Anda akan kehilangan akses kepada GPT-5, aliran kerja anda, atau pelan berbayar anda" .
3. Perkhidmatan AI adalah senjata dan sasaran
Terdapat dua trend yang saling bertumpu. Pertama, penyerang menggunakan AI generatif untuk menulis e-mel phishing yang lebih meyakinkan dengan jenama, logo, dan tatabahasa yang betul — menjadikannya lebih sukar bagi pengguna untuk mengesan yang palsu . Kedua, penyerang kini memalsukan perkhidmatan AI itu sendiri untuk mencuri bukti kelayakan dan data pembayaran .
Lebih membimbangkan adalah kelemahan yang dipanggil ChatGPhish, yang didedahkan pada Jun 2026 oleh Permiso Security. Ia menunjukkan bahawa mana-mana laman web awam yang dirumuskan oleh ChatGPT boleh menyuntik pautan phishing, amaran keselamatan palsu, dan kod QR terus ke dalam antara muka pengguna ChatGPT melalui suntikan gesaan tidak langsung — tanpa menjejaskan infrastruktur OpenAI . Pengguna yang meminta ChatGPT merumuskan halaman yang dikawal penyerang mungkin melihat "amaran keselamatan" atau gesaan "kemas kini bil" palsu yang dipaparkan sebagai sebahagian daripada UI ChatGPT yang dipercayai.
4. Trend ini semakin cepat
Kaspersky melaporkan bahawa ancaman siber yang menyamar sebagai ChatGPT melonjak 115% dalam empat bulan pertama 2025 berbanding tempoh sebelumnya . Kedudukan Q2 2026 merasmikan apa yang telah diberi amaran oleh firma keselamatan: perkhidmatan AI kini berada dalam radar penjenayah siber, dan jumlah serangan berkembang lebih cepat daripada yang dijangkakan oleh kebanyakan pengguna.
Cara Melindungi Diri Anda daripada Phishing yang Menyasarkan ChatGPT
Jangan sekali-kali klik pautan pembayaran dalam e-mel. Sentiasa pergi terus ke chat.openai.com/account/billing untuk menyemak status langganan anda .
Periksa alamat penghantar dengan teliti. Dalam satu kempen, penghantar adalah "info@openai-support.com" — domain yang tidak dimiliki atau dikendalikan oleh OpenAI .
Dayakan pengesahan berbilang faktor pada akaun OpenAI anda dan mana-mana akaun platform utama yang lain .
Anggap e-mel segera dengan keraguan. Mana-mana e-mel yang mewujudkan segera palsu tentang kehilangan akses kepada perkhidmatan AI adalah tanda bahaya. Kesesakan adalah enjin penipuan .
Berhati-hati dengan vektor ChatGPhish. Jika anda meminta ChatGPT merumuskan halaman web yang anda tidak percaya sepenuhnya, berhati-hati dengan sebarang pautan atau amaran yang muncul dalam respons. Sahkannya secara bebas daripada halaman web sumber .
techradar.comBe careful where you click — ChatGPT joins Microsoft, Google in most-impersonated brands online
bizcommunity.comChatGPT enters global ranking of most impersonated brands
blog.checkpoint.comWhich Brands Are Impersonated Most? Inside the Q2 2026 ...
computing.esMicrosoft encabeza la suplantación de marcas en ataques de 'phishing' y ChatGPT entra por primera vez en el top 10 | Computing