ChatGPT уперше потрапив до першої десятки найчастіше імітованих брендів — що каже звіт про фішинг за Q2 2026

Microsoft утримує першу позицію кілька кварталів поспіль, але варто зазначити підйом LinkedIn на друге місце — це відображає збільшення кампаній, спрямованих на викрадення професійних облікових даних . Поява ChatGPT стала головною зміною: це вперше, коли платформа на основі ШІ потрапила до першої десятки з моменту, як Check Point почав відстежувати фішинг брендів .

Чому поява ChatGPT у топ-10 є важливою

1. Атаки слідують за користувачами — а в ШІ їх сотні мільйонів

Ця закономірність добре відома: коли платформа сягає сотень мільйонів користувачів, вона стає привабливою мішенню для фішингу. Так було з Microsoft, Google, Facebook — і тепер з ChatGPT . «ChatGPT має сотні мільйонів користувачів, і атакують ті, хто стежить за аудиторією», — зазначають аналітики з кібербезпеки .

2. Страх втратити доступ до підписки — нова рушійна сила фішингу

Найпоширеніші фішингові кампанії, пов'язані з ChatGPT, не намагаються обдурити користувачів технічним жаргоном. Вони використовують простий, але потужний страх: страх втратити доступ. Шахраї надсилають термінові листи, в яких стверджується, що платіж за ChatGPT Plus не пройшов або що підписка скоро закінчиться, і спрямовують жертв на підроблені платіжні сторінки .

Приклади фішингу, націленого на ChatGPT:

• Листи «Payment Failed / Update Payment Details» (липень 2026) — MailGuard зафіксувала хвилю листів про нібито невдалий платіж за ChatGPT Plus. Жертв перенаправляли на фейкову сторінку оформлення Stripe, яка викрадала адреси електронної пошти, номери кредитних карток і коди CVV .
• Схема «Payment Method Update» (лютий 2026) — Фішингова кампанія розсилала мінімалістичні сповіщення про оплату, які погрожували заблокувати акаунт протягом 2 днів, якщо не оновити дані .
• Кампанія з 4500 листів у Південній Африці (травень 2026) — Microsoft виявила атаку, в якій 97% одержувачів перебували в Південній Африці. Шахраї використовували шкідливі URL-адреси для збору даних кредитних карток та особистої інформації .
• Фейкові листи про поновлення підписки зі шкідливими файлами SVG (березень 2026) — Шахраї надсилали нагадування про поновлення, які вели на фішингові портали або містили файли SVG, що виконували скрипти для перенаправлення жертв .

Психологічний гачок завжди один: «Ви втратите доступ до GPT-5, своїх робочих процесів або платного тарифу» .

3. ШІ-сервіси — і зброя, і мішень

Ми бачимо дві тенденції, що сходяться. По-перше, атакуючі використовують генеративний ШІ для написання більш переконливих фішингових листів із правильним брендуванням, логотипами та бездоганною граматикою, що робить їх важчими для виявлення . По-друге, атакуючі тепер самі імітують ШІ-сервіси, щоб викрадати облікові дані та платіжну інформацію .

Ще більш тривожною є вразливість ChatGPhish, про яку компанія Permiso Security повідомила в червні 2026 року. Вона показала, що будь-яка публічна веб-сторінка, яку резюмує ChatGPT, може впроваджувати фішингові посилання, фейкові сповіщення безпеки та QR-коди безпосередньо в інтерфейс ChatGPT через непряму ін'єкцію запитів — не втручаючись в інфраструктуру OpenAI . Якщо користувач просить ChatGPT узагальнити сторінку, контрольовану атакуючим, він може побачити фальшиве сповіщення про безпеку або запит на оновлення платіжних даних у вигляді, який виглядає як частина надійного інтерфейсу ChatGPT.

4. Тенденція прискорюється

Kaspersky повідомляв, що кількість кіберзагроз, які імітують ChatGPT, зросла на 115% за перші чотири місяці 2025 року порівняно з аналогічним періодом . Рейтинг за Q2 2026 року формалізував те, про що попереджали фахівці з безпеки: ШІ-сервіси тепер міцно перебувають у полі зору кіберзлочинців, і обсяги атак зростають швидше, ніж очікує більшість користувачів.

Як захиститися від фішингу, націленого на ChatGPT

• Ніколи не переходьте за посиланнями з листів, які стосуються оплати. Завжди переходьте безпосередньо на сторінку chat.openai.com/account/billing, щоб перевірити статус підписки .
• Уважно перевіряйте адреси відправників. В одній з кампаній відправником був «info@openai-support.com» — домен, який не належить і не обслуговується OpenAI .
• Увімкніть багатофакторну автентифікацію для свого облікового запису OpenAI та інших важливих акаунтів .
• Поставтеся до термінових листів з підозрою. Будь-який лист, який створює штучну терміновість щодо втрати доступу до сервісу ШІ, є червоним прапорцем. Терміновість — це двигун шахрайства .
• Майте на увазі вектор ChatGPhish. Якщо ви просите ChatGPT узагальнити веб-сторінку, якій не довіряєте повною мірою, будьте обережні з будь-якими посиланнями або сповіщеннями, що з'являються у відповіді. Перевіряйте їх незалежно від початкової сторінки .