Topp 10 mest etterlignede merkevarer i Q2 2026

Microsoft dominerer fortsatt med god margin, men den store nyheten er at en KI-aktør har klatret inn på listen. De fem mest utsatte merkene står til sammen for over halvparten av alle merkefalske phishingforsøk .

Microsoft har toppet listen i flere kvartaler på rad, men LinkedIns klatring til andreplass er bemerkelsesverdig og skyldes trolig en økning i kampanjer rettet mot ansattes innloggingsinformasjon . ChatGPTs inntog er det store samtaleemnet: Det er første gang en KI-plattform er inne blant topp 10 siden Check Point begynte å måle .

Hvorfor ChatGPTs topp 10-debut er viktig

1. Angriperne følger brukermassen – og den er enorm

Mønsteret er kjent: Når en plattform når flere hundre millioner brukere, blir den et attraktivt mål for phishing. Det samme skjedde med Microsoft, Google, Facebook – og nå ChatGPT . «ChatGPT har hundrevis av millioner av brukere, og angripere følger brukermassen,» påpeker flere sikkerhetsanalytikere .

2. Abonnementsangst er den nye motoren i phishing-svindel

De mest utbredte ChatGPT-phishing-kampanjene prøver ikke å lure brukere med teknisk sjargong. De utnytter en enkel, men kraftig frykt: frykten for å miste tilgang. Angripere sender hastemeldinger om at en ChatGPT Plus-betaling har feilet, eller at abonnementet er i ferd med å utløpe – og ofrene ledes til falske betalingssider .

Konkrete eksempler på ChatGPT-rettede phishing-angrep:

• E-poster om «betaling feilet / oppdater betalingsinformasjon» (juli 2026) – MailGuard fanget opp en bølge av e-poster som påstod at mottakerens siste ChatGPT Plus-betaling ikke gikk gjennom, med en lenke til en falsk Stripe-betalingsside designet for å stjele e-postadresser, kredittkortnumre og CVV-koder .
• «Oppdater betalingsmetode»-svindel (februar 2026) – En svindelkampanje sendte minimalistiske betalingsvarsler som truet med konto-suspensjon innen 2 dager med mindre betalingsinformasjonen ble oppdatert .
• 4 500 e-poster rettet mot Sør-Afrika (mai 2026) – Microsoft oppdaget et ChatGPT-tema-angrep der 97 prosent av mottakerne var i Sør-Afrika. Meldingene inneholdt ondsinnede nettadresser som samlet inn kredittkort- og personopplysninger .
• Falske e-poster om fornyelse av abonnement med ondsinnede SVG-vedlegg (mars 2026) – Angripere sendte fornyelsespåminnelser som enten lenket til falske betalingsportaler eller inneholdt SVG-filer som utførte skript for å omdirigere ofrene .

Det psykologiske grepet er alltid det samme: «Du mister tilgangen til GPT-5, arbeidsflytene dine eller betalingsplanen din» .

3. KI-tjenester er både våpen og mål

To trender smelter sammen. For det første bruker angripere generativ KI til å skrive mer overbevisende phishing-e-poster med riktig merkevarebygging, logoer og feilfri grammatikk – noe som gjør det vanskeligere for brukere å avsløre dem . For det andre etterligner angriperne KI-tjenestene selv for å stjele innloggingsdetaljer og betalingsinformasjon .

Enda mer bekymringsverdig er en sårbarhet kalt ChatGPhish, avslørt i juni 2026 av Permiso Security. Den viser at enhver offentlig nettside som ChatGPT oppsummerer, kan injisere phishing-lenker, falske sikkerhetsvarsler og QR-koder direkte i ChatGPTs brukergrensesnitt via indirekte prompt-injisering – uten at OpenAIs infrastruktur blir kompromittert . En bruker som ber ChatGPT om å oppsummere en side kontrollert av angriperen, kan få opp et uredelig «sikkerhetsvarsel» eller en «oppdater betaling»-melding som ser helt ekte ut.

4. Trenden akselererer kraftig

Kaspersky rapporterte at ChatGPT-etterlignende cybertrusler økte med 115 prosent i de første fire månedene av 2025 sammenlignet med samme periode året før . Q2 2026-rankingen bekrefter det sikkerhetsmiljøer har advart om: KI-tjenester er nå for alvor på radaren til cyberkriminelle, og antallet angrep vokser raskere enn de fleste brukere forventer.

Slik beskytter du deg mot ChatGPT-rettet phishing

• Klikk aldri på betalingslenker i e-poster. Gå alltid direkte til chat.openai.com/account/billing for å sjekke abonnementsstatusen din .
• Sjekk avsenderadressen nøye. I én kampanje sto det «info@openai-support.com» – et domene som ikke eies eller drives av OpenAI .
• Slå på flerfaktorautentisering på OpenAI-kontoen din og andre viktige plattformer .
• Vær skeptisk til hastemeldinger. E-poster som skaper kunstig hastverk rundt å miste tilgang til en KI-tjeneste, er alltid et faresignal. Haster er selve drivstoffet i svindelen .
• Vær oppmerksom på ChatGPhish-vektoren. Hvis du ber ChatGPT om å oppsummere en nettside du ikke stoler fullt på, bør du være forsiktig med lenker eller varsler som dukker opp i svaret. Bekreft dem uavhengig på selve kildesiden .

Topp 10 mest etterlignede merkevarer i Q2 2026

Microsoft dominerer fortsatt med god margin, men den store nyheten er at en KI-aktør har klatret inn på listen. De fem mest utsatte merkene står til sammen for over halvparten av alle merkefalske phishingforsøk .

Microsoft har toppet listen i flere kvartaler på rad, men LinkedIns klatring til andreplass er bemerkelsesverdig og skyldes trolig en økning i kampanjer rettet mot ansattes innloggingsinformasjon . ChatGPTs inntog er det store samtaleemnet: Det er første gang en KI-plattform er inne blant topp 10 siden Check Point begynte å måle .

Hvorfor ChatGPTs topp 10-debut er viktig

1. Angriperne følger brukermassen – og den er enorm

Mønsteret er kjent: Når en plattform når flere hundre millioner brukere, blir den et attraktivt mål for phishing. Det samme skjedde med Microsoft, Google, Facebook – og nå ChatGPT . «ChatGPT har hundrevis av millioner av brukere, og angripere følger brukermassen,» påpeker flere sikkerhetsanalytikere .

2. Abonnementsangst er den nye motoren i phishing-svindel

De mest utbredte ChatGPT-phishing-kampanjene prøver ikke å lure brukere med teknisk sjargong. De utnytter en enkel, men kraftig frykt: frykten for å miste tilgang. Angripere sender hastemeldinger om at en ChatGPT Plus-betaling har feilet, eller at abonnementet er i ferd med å utløpe – og ofrene ledes til falske betalingssider .

Konkrete eksempler på ChatGPT-rettede phishing-angrep:

• E-poster om «betaling feilet / oppdater betalingsinformasjon» (juli 2026) – MailGuard fanget opp en bølge av e-poster som påstod at mottakerens siste ChatGPT Plus-betaling ikke gikk gjennom, med en lenke til en falsk Stripe-betalingsside designet for å stjele e-postadresser, kredittkortnumre og CVV-koder .
• «Oppdater betalingsmetode»-svindel (februar 2026) – En svindelkampanje sendte minimalistiske betalingsvarsler som truet med konto-suspensjon innen 2 dager med mindre betalingsinformasjonen ble oppdatert .
• 4 500 e-poster rettet mot Sør-Afrika (mai 2026) – Microsoft oppdaget et ChatGPT-tema-angrep der 97 prosent av mottakerne var i Sør-Afrika. Meldingene inneholdt ondsinnede nettadresser som samlet inn kredittkort- og personopplysninger .
• Falske e-poster om fornyelse av abonnement med ondsinnede SVG-vedlegg (mars 2026) – Angripere sendte fornyelsespåminnelser som enten lenket til falske betalingsportaler eller inneholdt SVG-filer som utførte skript for å omdirigere ofrene .

Det psykologiske grepet er alltid det samme: «Du mister tilgangen til GPT-5, arbeidsflytene dine eller betalingsplanen din» .

3. KI-tjenester er både våpen og mål

To trender smelter sammen. For det første bruker angripere generativ KI til å skrive mer overbevisende phishing-e-poster med riktig merkevarebygging, logoer og feilfri grammatikk – noe som gjør det vanskeligere for brukere å avsløre dem . For det andre etterligner angriperne KI-tjenestene selv for å stjele innloggingsdetaljer og betalingsinformasjon .

Enda mer bekymringsverdig er en sårbarhet kalt ChatGPhish, avslørt i juni 2026 av Permiso Security. Den viser at enhver offentlig nettside som ChatGPT oppsummerer, kan injisere phishing-lenker, falske sikkerhetsvarsler og QR-koder direkte i ChatGPTs brukergrensesnitt via indirekte prompt-injisering – uten at OpenAIs infrastruktur blir kompromittert . En bruker som ber ChatGPT om å oppsummere en side kontrollert av angriperen, kan få opp et uredelig «sikkerhetsvarsel» eller en «oppdater betaling»-melding som ser helt ekte ut.

4. Trenden akselererer kraftig

Kaspersky rapporterte at ChatGPT-etterlignende cybertrusler økte med 115 prosent i de første fire månedene av 2025 sammenlignet med samme periode året før . Q2 2026-rankingen bekrefter det sikkerhetsmiljøer har advart om: KI-tjenester er nå for alvor på radaren til cyberkriminelle, og antallet angrep vokser raskere enn de fleste brukere forventer.

Slik beskytter du deg mot ChatGPT-rettet phishing

• Klikk aldri på betalingslenker i e-poster. Gå alltid direkte til chat.openai.com/account/billing for å sjekke abonnementsstatusen din .
• Sjekk avsenderadressen nøye. I én kampanje sto det «info@openai-support.com» – et domene som ikke eies eller drives av OpenAI .
• Slå på flerfaktorautentisering på OpenAI-kontoen din og andre viktige plattformer .
• Vær skeptisk til hastemeldinger. E-poster som skaper kunstig hastverk rundt å miste tilgang til en KI-tjeneste, er alltid et faresignal. Haster er selve drivstoffet i svindelen .
• Vær oppmerksom på ChatGPhish-vektoren. Hvis du ber ChatGPT om å oppsummere en nettside du ikke stoler fullt på, bør du være forsiktig med lenker eller varsler som dukker opp i svaret. Bekreft dem uavhengig på selve kildesiden .