ChatGPT Kini Jadi Sasaran Utama Phishing: Apa Ertinya untuk Pengguna AI

Buat pertama kali dalam sejarah, platform AI OpenAI, ChatGPT, telah menyertai senarai jenama paling kerap dipalsukan dalam serangan phishing di seluruh dunia. Menurut Laporan Phishing Jenama Suku Kedua 2026 oleh Check Point Research — yang diterbitkan pada 23–24 Julai 2026 — ChatGPT menyumbang 1.1% daripada semua percubaan phishing jenama secara global pada suku tersebut, menjadikannya satu-satunya perkhidmatan AI dalam 10 teratas. Laporan ini menandakan perubahan yang jelas: penjenayah siber kini menganggap platform AI sebagai 'hartanah' phishing utama, dan mereka melancarkan serangan berskala besar yang menyasarkan kebimbangan langganan pengguna .

10 Jenama Paling Kerap Dipalsukan pada Q2 2026

Microsoft terus mendominasi pemalsuan jenama dengan jurang yang besar, tetapi kisah terbesar suku ini adalah kemasukan jenama AI. Lima jenama teratas bersama-sama menyumbang lebih daripada separuh daripada semua percubaan phishing jenama yang dikesan .

Kedudukan	Jenama	Bahagian Percubaan Phishing Jenama
1	Microsoft	23.0%
2	LinkedIn	11.6%
3	Google	6.7%
4	Apple	5.8%
5	Amazon	5.2%
6–10	WhatsApp, Facebook, Instagram, Netflix, ChatGPT (kedudukan ~10)	~1–3% setiap satu

Microsoft telah memegang kedudukan teratas untuk beberapa suku berturut-turut, tetapi kenaikan LinkedIn ke tempat kedua adalah ketara dan mencerminkan peningkatan dalam kempen kecurian bukti kelayakan profesional . Kemasukan ChatGPT adalah perubahan utama: ini adalah kali pertama platform AI berjaya menembusi 10 teratas sejak Check Point mula menjejak phishing jenama .

Mengapa Kemasukan ChatGPT ke 10 Teratas Penting

1. Penyerang mengikut pangkalan pengguna — dan AI mempunyai pangkalan yang besar

Corak ini sudah mantap: apabila platform mencapai ratusan juta pengguna, ia menjadi sasaran phishing bernilai tinggi. Perkara yang sama berlaku dengan Microsoft, Google, Facebook, dan kini ChatGPT . "ChatGPT mempunyai ratusan juta pengguna, dan penyerang mengikut pangkalan pengguna," seperti yang dinyatakan oleh beberapa penganalisis keselamatan siber .

2. 'Kebimbangan langganan' adalah enjin baharu phishing

Kempen phishing bertemakan ChatGPT yang paling biasa tidak cuba menipu pengguna dengan jargon teknikal. Mereka mengeksploitasi ketakutan yang mudah dan kuat: ketakutan kehilangan akses. Penyerang menghantar e-mel segera yang mendakwa pembayaran ChatGPT Plus gagal atau langganan akan tamat tempoh, dan mengarahkan mangsa ke portal pembayaran tiruan .

Contoh dunia sebenar phishing yang menyasarkan ChatGPT termasuk:

• E-mel "Pembayaran Gagal / Kemas Kini Butiran Pembayaran" (Julai 2026) – MailGuard memintas gelombang e-mel yang mendakwa pembayaran ChatGPT Plus terakhir penerima gagal, mengarahkan mereka ke halaman pembayaran Stripe palsu yang direka untuk mencuri alamat e-mel, nombor kad kredit, dan kod CVV .
• Penipuan "Kemas Kini Kaedah Pembayaran" (Februari 2026) – Kempen phishing menghantar e-mel pemberitahuan pembayaran minimalis yang mengancam penggantungan akaun dalam tempoh 2 hari jika maklumat pembayaran tidak dikemas kini .
• Kempen 4,500 e-mel menyasarkan Afrika Selatan (Mei 2026) – Microsoft mengesan serangan bertemakan ChatGPT di mana 97% penerima berada di Afrika Selatan, menggunakan URL berniat jahat untuk menuai data kad kredit dan peribadi .
• E-mel pembaharuan langganan palsu dengan lampiran SVG berniat jahat (Mac 2026) – Penyerang menghantar peringatan pembaharuan yang memaut ke portal phishing atau termasuk lampiran fail SVG yang melaksanakan skrip untuk mengubah hala mangsa .

Kait psikologi sentiasa sama: "Anda akan kehilangan akses kepada GPT-5, aliran kerja anda, atau pelan berbayar anda" .

3. Perkhidmatan AI adalah senjata dan sasaran

Terdapat dua trend yang saling bertumpu. Pertama, penyerang menggunakan AI generatif untuk menulis e-mel phishing yang lebih meyakinkan dengan jenama, logo, dan tatabahasa yang betul — menjadikannya lebih sukar bagi pengguna untuk mengesan yang palsu . Kedua, penyerang kini memalsukan perkhidmatan AI itu sendiri untuk mencuri bukti kelayakan dan data pembayaran .

Lebih membimbangkan adalah kelemahan yang dipanggil ChatGPhish, yang didedahkan pada Jun 2026 oleh Permiso Security. Ia menunjukkan bahawa mana-mana laman web awam yang dirumuskan oleh ChatGPT boleh menyuntik pautan phishing, amaran keselamatan palsu, dan kod QR terus ke dalam antara muka pengguna ChatGPT melalui suntikan gesaan tidak langsung — tanpa menjejaskan infrastruktur OpenAI . Pengguna yang meminta ChatGPT merumuskan halaman yang dikawal penyerang mungkin melihat "amaran keselamatan" atau gesaan "kemas kini bil" palsu yang dipaparkan sebagai sebahagian daripada UI ChatGPT yang dipercayai.

4. Trend ini semakin cepat

Kaspersky melaporkan bahawa ancaman siber yang menyamar sebagai ChatGPT melonjak 115% dalam empat bulan pertama 2025 berbanding tempoh sebelumnya . Kedudukan Q2 2026 merasmikan apa yang telah diberi amaran oleh firma keselamatan: perkhidmatan AI kini berada dalam radar penjenayah siber, dan jumlah serangan berkembang lebih cepat daripada yang dijangkakan oleh kebanyakan pengguna.

Cara Melindungi Diri Anda daripada Phishing yang Menyasarkan ChatGPT

• Jangan sekali-kali klik pautan pembayaran dalam e-mel. Sentiasa pergi terus ke chat.openai.com/account/billing untuk menyemak status langganan anda .
• Periksa alamat penghantar dengan teliti. Dalam satu kempen, penghantar adalah "info@openai-support.com" — domain yang tidak dimiliki atau dikendalikan oleh OpenAI .
• Dayakan pengesahan berbilang faktor pada akaun OpenAI anda dan mana-mana akaun platform utama yang lain .
• Anggap e-mel segera dengan keraguan. Mana-mana e-mel yang mewujudkan segera palsu tentang kehilangan akses kepada perkhidmatan AI adalah tanda bahaya. Kesesakan adalah enjin penipuan .
• Berhati-hati dengan vektor ChatGPhish. Jika anda meminta ChatGPT merumuskan halaman web yang anda tidak percaya sepenuhnya, berhati-hati dengan sebarang pautan atau amaran yang muncul dalam respons. Sahkannya secara bebas daripada halaman web sumber .