ChatGPT trafił na celownik cyberprzestępców. Po raz pierwszy w TOP 10 najchętniej podszywanych marek

Po raz pierwszy w historii ChatGPT firmy OpenAI znalazł się na liście najczęściej podszywanych marek w atakach phishingowych. Według raportu Check Point Research za drugi kwartał 2026 roku (opublikowanego 23–24 lipca 2026 r.), ChatGPT odpowiadał za 1,1% wszystkich globalnych prób wyłudzeń z wykorzystaniem marki. To jedyna usługa AI w pierwszej dziesiątce. Raport wyraźnie wskazuje na zmianę trendu: cyberprzestępcy traktują platformy AI jako doskonały cel do ataków, a sztandarową metodą są precyzyjnie wycelowane kampanie wykorzystujące strach przed utratą subskrypcji .

Top 10 najczęściej podszywanych marek w Q2 2026

Microsoft niezmiennie dominuje, ale największą nowością jest debiut marki czysto AI. Pięć najczęściej imitowanych marek odpowiada łącznie za ponad połowę wszystkich odnotowanych ataków .

Miejsce	Marka	Udział w atakach phishingowych
1	Microsoft	23,0%
2	LinkedIn	11,6%
3	Google	6,7%
4	Apple	5,8%
5	Amazon	5,2%
6–10	WhatsApp, Facebook, Instagram, Netflix, ChatGPT (ok. 10. miejsce)	ok. 1–3% każda

Microsoft pozostaje liderem od wielu kwartałów, ale awans LinkedIn na drugie miejsce jest znaczący i odzwierciedla wzrost kampanii kradnących dane profesjonalistów . Debiut ChatGPT to jednak główna zmiana: to pierwszy przypadek, gdy platforma AI znalazła się w pierwszej dziesiątce od czasu, gdy Check Point rozpoczął monitorowanie .

Dlaczego debiut ChatGPT w TOP 10 jest ważny?

1. Atakujący podążają za użytkownikami – a AI ma ich miliony

Schemat jest dobrze znany: gdy platforma osiąga setki milionów użytkowników, staje się łakomym celem. To samo stało się z Microsoftem, Googlem, Facebookiem, a teraz z ChatGPT . „ChatGPT ma setki milionów użytkowników, a atakujący podążają za bazą użytkowników” – jak zauważa wielu analityków cyberbezpieczeństwa .

2. Lęk przed utratą subskrypcji – nowy motor phishingu

Najpopularniejsze kampanie phishingowe podszywające się pod ChatGPT nie operują skomplikowanym żargonem technicznym. Wykorzystują prosty, ale niezwykle skuteczny strach: obawę przed utratą dostępu. Oszuści wysyłają pilne maile informujące o rzekomej nieudanej płatności za ChatGPT Plus lub o zbliżającym się wygaśnięciu subskrypcji, kierując ofiary do fałszywych stron płatności .

Przykłady rzeczywistych ataków wymierzonych w użytkowników ChatGPT:

• Maile „Payment Failed / Update Payment Details” (lipiec 2026 r.) – Firma MailGuard przechwyciła falę wiadomości informujących o rzekomej nieudanej płatności za ChatGPT Plus. Ofiary były kierowane do fałszywej strony Stripe, która miała na celu kradzież adresów e-mail, numerów kart kredytowych i kodów CVV .
• Oszustwo „Payment Method Update” (luty 2026 r.) – Kampania phishingowa wysyłała minimalistyczne powiadomienia o płatności, grożąc zawieszeniem konta w ciągu 2 dni, jeśli dane nie zostaną zaktualizowane .
• Kampania 4500 e-maili wymierzona w RPA (maj 2026 r.) – Microsoft wykrył atak podszywający się pod ChatGPT, w którym 97% ofiar znajdowało się w RPA. Wiadomości zawierały złośliwe linki prowadzące do stron wyłudzających dane kart kredytowych i dane osobowe .
• Fałszywe maile o odnowieniu subskrypcji z złośliwymi załącznikami SVG (marzec 2026 r.) – Atakujący wysyłali przypomnienia o odnowieniu, które prowadziły do fałszywych portali płatności lub zawierały załączniki SVG wykonujące skrypty przekierowujące ofiary .

Hak psychologiczny jest zawsze ten sam: „Stracisz dostęp do GPT-5, swoich workflowów lub płatnego planu” .

3. Usługi AI – broń i cel jednocześnie

Mamy do czynienia z dwoma zbiegającymi się trendami. Po pierwsze, atakujący wykorzystują generatywną AI do tworzenia bardziej przekonujących e-maili phishingowych z odpowiednim brandingiem, logo i nienaganną gramatyką, co utrudnia ich rozpoznanie . Po drugie, sami podszywają się pod usługi AI, by kraść dane logowania i informacje płatnicze .

Jeszcze bardziej niepokojąca jest podatność nazwana ChatGPhish, ujawniona w czerwcu 2026 r. przez Permiso Security. Pokazała ona, że dowolna publiczna strona internetowa podsumowywana przez ChatGPT może wstrzykiwać linki phishingowe, fałszywe alerty bezpieczeństwa i kody QR bezpośrednio do interfejsu użytkownika ChatGPT – bez naruszania infrastruktury OpenAI . Użytkownik, który poprosi ChatGPT o podsumowanie strony kontrolowanej przez atakującego, może zobaczyć fałszywy „alert bezpieczeństwa” lub monit „zaktualizuj dane płatności” wyświetlony jako część zaufanego interfejsu ChatGPT.

4. Trend gwałtownie przyspiesza

Firma Kaspersky poinformowała, że liczba zagrożeń podszywających się pod ChatGPT wzrosła o 115% w ciągu pierwszych czterech miesięcy 2025 r. w porównaniu z analogicznym okresem rok wcześniej . Ranking za Q2 2026 potwierdza to, o czym ostrzegały firmy ochroniarskie: usługi AI są teraz wyraźnie na celowniku cyberprzestępców, a liczba ataków rośnie szybciej, niż większość użytkowników się spodziewa.

Jak się chronić przed phishingiem wymierzonym w ChatGPT?

• Nigdy nie klikaj w linki do płatności w e-mailach. Zawsze wchodź bezpośrednio na stronę chat.openai.com/account/billing, aby sprawdzić status subskrypcji .
• Dokładnie sprawdzaj adres nadawcy. W jednej z kampanii nadawcą było „info@openai-support.com” – domena, która nie jest własnością OpenAI ani przez nią niezarządzana .
• Włącz uwierzytelnianie wieloskładnikowe (MFA) na swoim koncie OpenAI i innych ważnych platformach .
• Traktuj pilne maile z podejrzliwością. Każda wiadomość, która sztucznie wywołuje poczucie pilności w związku z utratą dostępu do usługi AI, jest czerwoną flagą. Pilność to właśnie mechanizm napędzający oszustwo .
• Uważaj na wektor ChatGPhish. Jeśli poprosisz ChatGPT o podsumowanie strony internetowej, której nie do końca ufasz, bądź ostrożny wobec wszelkich linków lub alertów pojawiających się w odpowiedzi. Zweryfikuj je niezależnie na oryginalnej stronie .