Мошенники применяют ChatGPT для кражи данных банковских карт

Исследователи обнаружили, что злоумышленники освоили продвижение фальшивых магазинов с помощью рекомендаций ИИ

Специалисты в области кибербезопасности выявили новую тактику интернет-мошенничества, в которой злоумышленники используют ChatGPT как средство привлечения покупателей. Согласно данным сервиса проверки сайтов Ask Silver, чат-бот начал советовать поддельные интернет-магазины, созданные для кражи платёжных данных.

Уникальность этой схемы заключается в том, что мошенники выбирают бренды, которые недавно прекратили своё существование или были приобретены другими компаниями. У таких марок часто сохраняется известность и интерес со стороны потребителей, однако их официальные сайты уже закрыты или изменили адреса. Освободившееся пространство быстро заполняется мошенническими копиями.

Одним из примеров является британская обувная марка Russell & Bromley, которая остановила свою деятельность в начале 2026 года после передачи под контроль компании Next. После закрытия официального сайта злоумышленники создали его подделку и добились того, чтобы она появлялась в рекомендациях ChatGPT при поиске товаров этого бренда.

По словам представителей Ask Silver, пользователи, обращавшиеся к чат-боту с запросами о продукции Russell & Bromley, могли получить ссылки именно на такой мошеннический сайт. Внешне ресурс выглядел достаточно правдоподобно, чтобы вызвать доверие и побудить посетителей ввести данные своих банковских карт.

Эксперты предполагают, что злоумышленники могли применять методы «отравления данных» — размещая в интернете большое количество материалов, искусственно увеличивающих авторитет мошеннических страниц (CTR) для систем искусственного интеллекта. В результате модель начинает воспринимать такие сайты как законные источники информации.

После публикаций OpenAI обновила свои ответы на запросы, связанные с Russell & Bromley. Теперь ChatGPT предупреждает пользователей о наличии подозрительных сайтов, предлагающих продукцию бренда с крупными скидками, и рекомендует быть осторожными.

Проблема выходит далеко за рамки одного бренда. Ранее исследования уже показывали, что языковые модели не всегда способны предоставлять стабильные и надёжные рекомендации при выборе товаров. Однако если ошибки в советах могут привести лишь к неудачной покупке, то перенаправление пользователей на мошеннические ресурсы создаёт прямой риск финансовых потерь.

Эксперты предупреждают, что ситуация может осложниться с распространением агентных ИИ-систем, которые будут не только искать товары, но и самостоятельно участвовать в процессе покупки. В таком сценарии злоумышленники получат ещё больше стимулов для манипуляции данными, на которых основываются рекомендации искусственного интеллекта.

По мнению специалистов по защите потребителей, мошенники традиционно быстро приспосабливаются к новым технологиям. История с поддельными магазинами демонстрирует, что системы генеративного ИИ становятся не только инструментом поиска информации, но и новой ареной для противостояния между разработчиками защитных механизмов и цифровыми преступниками.