ChatGPT estreia no ranking das marcas mais imitadas em phishing — o que isso significa para você

A Microsoft está no topo há vários trimestres consecutivos, mas a ascensão do LinkedIn ao segundo lugar chama a atenção e reflete um aumento nos ataques que miram o roubo de credenciais profissionais . A estreia do ChatGPT é a mudança mais comentada: é a primeira vez que uma plataforma de IA aparece no Top 10 desde que a Check Point começou a monitorar a falsificação de marcas .

Por que a estreia do ChatGPT no Top 10 é importante

1. Criminosos seguem a base de usuários — e a IA tem uma gigantesca

O padrão é bem conhecido: quando uma plataforma atinge centenas de milhões de usuários, ela se torna um alvo de alto valor para phishing. A mesma coisa aconteceu com Microsoft, Google, Facebook e agora com o ChatGPT . “O ChatGPT tem centenas de milhões de usuários, e os atacantes seguem a base de usuários”, como vários analistas de cibersegurança apontaram .

2. O ‘medo de perder o acesso’ é o novo motor do phishing

As campanhas de phishing mais comuns com o nome do ChatGPT não tentam enganar os usuários com jargões técnicos. Elas exploram um medo simples e poderoso: o medo de perder o acesso. Os golpistas enviam e-mails urgentes alegando que o pagamento do ChatGPT Plus falhou ou que a assinatura está prestes a expirar, e direcionam as vítimas para páginas de pagamento falsas .

Exemplos reais de phishing direcionado ao ChatGPT incluem:

• E-mails de "Falha no pagamento / Atualize os dados de pagamento" (julho de 2026) – A MailGuard interceptou uma onda de e-mails afirmando que o último pagamento do ChatGPT Plus do destinatário havia falhado, direcionando-o para uma página falsa de checkout do Stripe, projetada para roubar endereços de e-mail, números de cartão de crédito e códigos CVV .
• Golpe de "Atualização do método de pagamento" (fevereiro de 2026) – Uma campanha de phishing enviou e-mails minimalistas de notificação de pagamento, ameaçando suspender a conta em 2 dias, a menos que as informações de pagamento fossem atualizadas .
• Campanha de 4.500 e-mails mirando a África do Sul (maio de 2026) – A Microsoft detectou um ataque com o tema do ChatGPT em que 97% dos destinatários estavam na África do Sul, usando URLs maliciosas para roubar dados de cartão de crédito e informações pessoais .
• E-mails falsos de renovação de assinatura com anexos SVG maliciosos (março de 2026) – Os golpistas enviaram lembretes de renovação que levavam a portais de phishing ou incluíam anexos de arquivos SVG que executavam scripts para redirecionar as vítimas .

O gatilho psicológico é sempre o mesmo: "Você vai perder o acesso ao GPT-5, aos seus fluxos de trabalho ou ao seu plano pago" .

3. Serviços de IA são ao mesmo tempo arma e alvo

Duas tendências estão convergindo. Primeiro, os golpistas usam inteligência artificial generativa para escrever e-mails de phishing mais convincentes, com a identidade visual correta, logotipos e gramática impecável — o que torna mais difícil para os usuários identificarem a fraude . Segundo, os criminosos agora estão falsificando os próprios serviços de IA para roubar credenciais e dados de pagamento .

Mais preocupante ainda é uma vulnerabilidade chamada ChatGPhish, divulgada em junho de 2026 pela Permiso Security. Ela demonstrou que qualquer página web pública resumida pelo ChatGPT pode injetar links de phishing, alertas de segurança falsos e códigos QR diretamente na interface do ChatGPT, por meio de injeção indireta de prompt — sem comprometer a infraestrutura da OpenAI . Um usuário que pede ao ChatGPT para resumir uma página controlada por um atacante pode ver um falso "alerta de segurança" ou uma solicitação de "atualize seu método de pagamento" como se fosse parte da interface confiável do ChatGPT.

4. A tendência está se acelerando rapidamente

A Kaspersky relatou que as ameaças cibernéticas que imitam o ChatGPT aumentaram 115% nos primeiros quatro meses de 2025 em comparação com o período anterior . O ranking do 2º trimestre de 2026 formaliza o que as empresas de segurança já alertavam: os serviços de IA estão firmemente no radar dos cibercriminosos, e o volume de ataques está crescendo mais rápido do que a maioria dos usuários imagina.

Como se proteger do phishing direcionado ao ChatGPT

• Nunca clique em links de pagamento enviados por e-mail. Acesse sempre diretamente o site oficial: chat.openai.com/account/billing para verificar o status da sua assinatura .
• Verifique o endereço do remetente com cuidado. Em uma campanha, o remetente era "info@openai-support.com" — um domínio que não é de propriedade nem operado pela OpenAI .
• Ative a autenticação de dois fatores na sua conta da OpenAI e em outras plataformas importantes .
• Desconfie de e-mails que criam senso de urgência. Qualquer mensagem que gere pressa para não perder o acesso a um serviço de IA é um sinal de alerta. A urgência é o combustível do golpe .
• Fique atento ao vetor ChatGPhish. Se você pedir ao ChatGPT para resumir uma página da web que não conhece bem, desconfie de links ou alertas que aparecerem na resposta. Verifique a informação de forma independente na página de origem .