Home-theater-designers
사기꾼들은 ChatGPT와 OpenAI의 인기를 교묘하게 이용하여 비슷한 모양의 웹사이트와 동일한 도메인 이름을 사용하여 무고한 사람들을 속였습니다. ChatGPT 피싱 웹사이트는 어디에나 있습니다. 하지만 이를 발견하면 어떻게 해야 하며, 속았다면 어떤 조치를 취해야 할까요?
멀티플레이어 마인크래프트 세계를 만드는 방법MUO 오늘의 영상 콘텐츠를 계속하려면 스크롤하세요.
ChatGPT 피싱 사이트를 식별하는 방법
다음 징후는 ChatGPT 피싱 웹사이트를 찾는 데 도움이 될 수 있습니다.
도메인 이름
사기꾼은 자신의 피싱 웹사이트를 ChatGPT 또는 OpenAI와 연결하려고 시도하며, 이를 수행하는 가장 쉬운 방법은 'OpenAI' 및 'ChatGPT'라는 단어가 포함된 도메인 이름을 등록하는 것입니다. 에 따르면 검문소 , ChatGPT 및 OpenAI와 관련된 13,000개 이상의 도메인이 ChatGPT의 2022년 11월 출시 후 4개월 이내에 등록되었습니다.
'오픈아이닷컴' 모회사 OpenAI의 공식 홈페이지입니다. 'chat.openai.com' ChatGPT에 접속하기 위한 하위 도메인입니다. 'ChatGPT'가 포함된 다른 도메인은 OpenAI와 연결되어 있지 않을 수 있습니다. 진정한 서비스를 제공하는 실제 웹사이트일 수도 있지만 OpenAI가 이를 소유할 가능성은 거의 없습니다.
체크포인트에 따르면 ChatGPT와 관련하여 새로 등록된 도메인 이름 25개 중 하나는 악성이었습니다. 악성 사례 중 일부는 다음과 같습니다.
- chat-gpt-pc.online
- chat-gpt-online-pc.com
- chatgpt4beta.com
- chatgptDetectors.com
- chat-gpt-ai-pc.info
- chat-gpt-for-windows.com
모두 ChatGPT에 연결된 것으로 보입니다. 모두 완전히 가짜입니다.
웹사이트 디자인 및 레이아웃
피싱 웹사이트는 공식 ChatGPT 또는 OpenAI 웹사이트의 디자인을 모방하는 경우가 많습니다. 공식 레이아웃을 사용하여 사용자가 공식 사이트에서 제품을 구매하고 있다고 오해하게 만듭니다.
웹사이트의 도메인 이름에 'ChatGPT'라는 단어가 포함되어 있고 해당 웹사이트가 공식 웹사이트의 복제본처럼 보이면 피싱 사이트일 가능성이 높습니다.
웹사이트에 'ChatGPT'라는 단어가 포함되어 있지만 디자인이나 레이아웃이 공식 사이트와 완전히 다른 경우에는 진정한 서비스 웹사이트일 수 있습니다. 그러나 이를 신뢰하기 전에 웹사이트를 철저히 확인하여 그것이 무엇을 제공하는지 확인해야 합니다.
웹사이트가 당신에게 판매하려는 것
이 글을 쓰는 시점에서는 누구나 ChatGPT-3.5에 무료로 액세스할 수 있습니다. 웹사이트에서 ChatGPT-3.5에 액세스하기 위해 몇 센트 또는 1달러를 지불하라고 요구한다면 이는 사기입니다. 마찬가지로 공식 웹사이트에서만 ChatGPT Plus(및 ChatGPT-4) 구독을 구매할 수 있습니다. 사기꾼이 더 저렴한 가격을 제안하는 경우 ChatGPT Plus를 구독하는 이유 , 아마도 당신을 사기에 빠뜨리려고 하는 것 같습니다.
반면 웹사이트에서 AI 글쓰기 감지 도구, 프리미엄 ChatGPT 프롬프트, 강좌 등 ChatGPT 관련 제품을 판매하는 경우 신뢰성을 철저히 확인해야 합니다.
웹사이트의 신뢰성을 평가하는 다른 방법
다음 징후는 ChatGPT 관련 제품을 판매하는 의심스러운 웹사이트의 신뢰성을 평가하는 데 도움이 될 수 있습니다.
- 웹사이트의 연령을 확인하세요. 웹사이트가 생긴 지 몇 주밖에 되지 않았다면, 가장 좋은 방법은 웹사이트를 멀리하는 것입니다.
- 웹사이트의 콘텐츠를 검토하세요. 내용이 엉성하거나 문법적 오류가 있으면 사기꾼이 웹사이트를 운영할 가능성이 높습니다.
- 웹사이트에서 카운트다운을 표시하는 등 긴급하게 제품을 구매해야 하는 경우에는 아무것도 구매하지 마세요.
- Google에서는 사용자가 신고율이 높은 웹사이트를 방문할 때 경고를 보내는 경우가 있습니다. 이러한 경고를 받은 경우 해당 웹사이트를 방문하지 마세요.
- 웹사이트 URL 옆에 자물쇠 기호가 없고 거기에 '비보안'이라고 적혀 있으면 해당 웹사이트에 URL이 없는 것입니다. SSL 보호 , 이는 피싱 신호입니다.
- Google이나 다른 검색 엔진에서 웹사이트의 URL을 사용하여 검색하세요. 공개 포럼에 웹사이트에 대한 나쁜 리뷰나 부정적인 댓글이 있는 경우 이는 해당 웹사이트가 악의적일 수 있다는 또 다른 신호입니다.
- 웹사이트를 소유한 회사에 대한 세부정보가 없거나 사이트에 중요한 페이지(예: 개인정보 보호정책 또는 연락처 페이지)가 없는 경우 사기일 수 있습니다.
- 웹사이트에 리뷰나 온라인 존재가 없다면 이는 꽤 새로운 웹사이트임을 의미하므로 해당 웹사이트를 피하는 것이 가장 좋습니다.
우리는 범죄자들이 의심하지 않는 사용자를 속여 사기를 치기 위해 온갖 노력을 다할 것임을 알고 있습니다. 그러나 ChatGPT 피싱 사이트의 징후를 대부분 알면 큰 이점을 얻을 수 있으며 보안이 강화됩니다.
ChatGPT 피싱 웹사이트를 발견하면 어떻게 해야 합니까?
위에 언급된 징후가 보이거나 웹사이트가 언뜻 보기에 의심스러워 보이는 경우 즉시 신고하십시오(예: 미국의 CISA 및 영국의 NCSC(둘 다 해당 국가의 국가 컴퓨터 범죄 기관)). 로그인을 위해서도 개인정보를 이용하지 마시고, 신용카드나 기타 금융정보를 이용하지 마세요. 또한 첨부 파일을 다운로드하거나 웹사이트 링크를 클릭하지 마세요.
그 외에도 공개 포럼(Reddit 또는 X 등)에 해당 웹사이트의 URL을 게시하고 해당 웹사이트가 의심스러운 이유를 설명하세요. 이는 다른 사용자가 피해자가 되는 것을 방지하고 보안 연구원이 이를 조사하도록 장려할 수도 있습니다.
이미 ChatGPT 피싱 웹사이트의 피해자이신가요? 다음에 수행할 작업은 다음과 같습니다.
이미 ChatGPT 피싱 웹사이트의 피해자가 된 경우 몇 가지 조치를 취하면 일부 피해를 복구할 수 있습니다.
- 방금 피싱 사이트에 접속했고 다른 조치를 취하지 않았다면 아마도 안전할 것입니다. 당신이 해야 할 일은 웹사이트를 떠나서 다시는 방문하지 않는 것뿐입니다.
- 피싱 웹사이트에서 상품을 구매했거나 서비스에 가입했지만 너무 늦게 깨달았다면 즉시 신용카드사나 은행에 연락하여 환불을 요청하고 의심스러운 활동이 있는지 모니터링하도록 요청하세요.
SSL 인증서가 없는 웹사이트는 주로 개인 정보를 훔친 후 사기꾼에게 판매하는 데 사용됩니다. 따라서 수상한 웹사이트에서 신용카드를 사용한 적이 있다면 은행이나 회사에 신용카드 동결을 요청하세요. 기본 이메일 아이디나 전화번호로 사기사이트에 가입하셨다면, 앞으로 피싱 메일이나 전화를 조심하시고, 사용하시는 비밀번호도 모두 변경하시기 바랍니다.
사회보장번호, 이름, 주소 등을 포함하여 웹사이트에서 실수로 공유한 개인 정보(및 중요한)의 위반에 대해 해당 당국에 알리십시오. 이렇게 하면 사기꾼이 귀하의 정보를 불법적으로 오용하는 경우 법적 영향을 피할 수 있습니다.
중요한 문서나 파일로 위장한 첨부파일을 다운로드 받은 경우 기기에서 악성 코드를 검사하세요 감염되지 않았는지 확인합니다. 앱을 설치한 경우 가능한 한 빨리 제거하세요.
홈페이지의 링크나 팝업을 클릭한 경우, 브라우저에서 하이재킹 징후가 있는지 확인하세요. . 브라우저가 하이재킹된 것으로 나타나면 완전히 제거한 다음 다시 설치하세요.
ChatGPT 피싱 웹사이트의 희생양이 되지 마세요
ChatGPT의 성장과 함께 피싱 웹사이트도 증가하고 있습니다. 이제 ChatGPT 피싱 웹사이트를 식별하는 방법과 발견 시 취해야 할 조치를 더 잘 이해하셨기를 바랍니다. 이미 피싱 웹사이트의 피해를 입은 경우 개인정보와 재정을 보호하기 위해 필요한 조치를 취하세요.