ChatGPT впервые попал в десятку самых подделываемых брендов: что это значит для пользователей ИИ

Топ-10 самых подделываемых брендов во втором квартале 2026

Microsoft по-прежнему лидирует с большим отрывом, но главная новость квартала — появление ИИ-бренда в рейтинге. Первая пятерка охватывает более половины всех атак с подделкой брендов .

Microsoft удерживает первое место несколько кварталов подряд, но подъем LinkedIn на вторую строчку примечателен — это отражает рост кампаний по краже профессиональных учетных данных . Выход ChatGPT — ключевое изменение: это первый случай с начала отслеживания Check Point, когда ИИ-платформа попала в топ-10 .

Почему попадание ChatGPT в топ-10 так важно

1. Злоумышленники идут за пользователями — а у ИИ их сотни миллионов

Закономерность известна: как только платформа набирает сотни миллионов пользователей, она становится привлекательной целью для фишинга. Так было с Microsoft, Google, Facebook — теперь с ChatGPT . «У ChatGPT сотни миллионов пользователей, и злоумышленники идут за аудиторией» — отмечают аналитики по кибербезопасности .

2. Страх потери доступа — новый двигатель фишинга

Самые распространенные ChatGPT-кампании не используют технический жаргон. Они эксплуатируют простой и мощный страх: страх потерять доступ. Мошенники рассылают срочные письма с сообщением о том, что платеж за ChatGPT Plus не прошел или подписка истекает, и перенаправляют жертв на поддельные платежные порталы .

Примеры реальных фишинговых атак на ChatGPT:

• Письма «Оплата не прошла / Обновите платежные данные» (июль 2026) – MailGuard перехватила волну писем, утверждавших, что последний платеж за ChatGPT Plus не удался, с ссылкой на поддельную страницу Stripe, которая выманивала email-адреса, номера кредитных карт и CVV-коды .
• Схема «Обновление способа оплаты» (февраль 2026) – Фишинговая кампания рассылала минималистичные уведомления об оплате с угрозой блокировки аккаунта в течение 2 дней, если данные не будут обновлены .
• Кампания из 4500 писем, нацеленная на ЮАР (май 2026) – Microsoft зафиксировала атаку с использованием тематики ChatGPT, где 97% получателей находились в Южной Африке. Письма содержали вредоносные URL для сбора данных кредитных карт и личной информации .
• Фальшивые письма о продлении подписки с вредоносными SVG-вложениями (март 2026) – Злоумышленники рассылали напоминания о продлении, которые вели на фишинговые порталы или содержали SVG-файлы, запускавшие скрипты для перенаправления жертв .

Психологический крючок всегда один: «Вы потеряете доступ к GPT-5, своим рабочим процессам или платному тарифу» .

3. ИИ-сервисы — одновременно и оружие, и цель

Здесь сходятся два тренда. Во-первых, злоумышленники используют генеративный ИИ для создания более убедительных фишинговых писем с правильным брендингом, логотипами и безупречной грамматикой — пользователям сложнее распознать подделку . Во-вторых, сами ИИ-сервисы становятся объектом подделки для кражи учетных данных и платежной информации .

Еще более тревожная уязвимость — ChatGPhish, о которой сообщила компания Permiso Security в июне 2026 года. Она показала, что любая публичная веб-страница, которую ChatGPT резюмирует по запросу пользователя, может внедрять в интерфейс чат-бота фишинговые ссылки, поддельные предупреждения безопасности и QR-коды. Это происходит через непрямую инъекцию промтов — без взлома инфраструктуры OpenAI . Пользователь, попросивший ChatGPT резюмировать страницу, находящуюся под контролем злоумышленника, может увидеть в доверенном интерфейсе ChatGPT поддельное «предупреждение безопасности» или просьбу «обновить данные для оплаты».

4. Тренд резко ускоряется

«Лаборатория Касперского» сообщила, что количество угроз, маскирующихся под ChatGPT, выросло на 115% за первые четыре месяца 2025 года по сравнению с аналогичным периодом прошлого года . Рейтинг Q2 2026 формально подтвердил то, о чем предупреждали компании в сфере безопасности: ИИ-сервисы прочно вошли в поле зрения киберпреступников, и объем атак растет быстрее, чем ожидает большинство пользователей.

Как защититься от фишинга, нацеленного на ChatGPT

• Никогда не переходите по ссылкам из писем, касающимся оплаты. Всегда заходите напрямую на страницу chat.openai.com/account/billing, чтобы проверить статус подписки .
• Внимательно проверяйте адрес отправителя. В одной из кампаний отправителем значился «info@openai-support.com» — домен, который не принадлежит и не управляется OpenAI .
• Включите двухфакторную аутентификацию для своего аккаунта OpenAI, а также для других ключевых платформ .
• Относитесь с подозрением к срочным письмам. Любое письмо, которое создает искусственную срочность и угрожает потерей доступа к ИИ-сервису, — это тревожный сигнал. Срочность — топливо для мошенничества .
• Помните об уязвимости ChatGPhish. Если вы просите ChatGPT резюмировать содержимое веб-страницы, которой не до конца доверяете, будьте осторожны с любыми ссылками или оповещениями в ответе. Проверяйте их независимо от исходного источника .