Οι περισσότεροι άνθρωποι εμπιστεύονται μια σύσταση από το ChatGPT περισσότερο από μια τυχαία διαφήμιση στα μέσα κοινωνικής δικτύωσης. Οι απατεώνες το γνωρίζουν αυτό και τώρα χειραγωγούν τα αποτελέσματα αναζήτησης AI για να προωθήσουν ψεύτικους ιστότοπους αγορών απευθείας στις απαντήσεις του chatbot. Το αποτέλεσμα; Μπορεί να είστε ένα κλικ μακριά από το να παραδώσετε τα στοιχεία της πιστωτικής σας κάρτας σε εγκληματίες, ενώ πιστεύετε ότι μια τεχνητή νοημοσύνη έχει ήδη κάνει τους ελέγχους ασφαλείας για εσάς.
Με λίγα λόγια
Ανοίγετε το ChatGPT, πληκτρολογείτε "πού να αγοράσετε τσάντες Russell & Bromley" και κάνετε κλικ στον κορυφαίο σύνδεσμο που προτείνει η ΤΝ. Ο ιστότοπος φαίνεται αληθινός, οι τιμές είναι απίστευτες και ένας έξυπνος βοηθός έχει ελέγξει την πηγή για εσάς. Τι γίνεται όμως αν η τεχνητή νοημοσύνη έχει ήδη παραβιαστεί; Καταλήγετε σε έναν κλωνοποιημένο ιστότοπο που έχει κατασκευαστεί εξ ολοκλήρου για να κλέψει τα στοιχεία της πιστωτικής σας κάρτας - και η ΤΝ σας έστειλε εκεί.
Αυτή η απειλή έχει ονομασία: δηλητηρίαση δεδομένων ΤΝ. Είναι ένας από τους ταχύτερα αναπτυσσόμενους φορείς της διαδικτυακής απάτης και εκμεταλλεύεται την ίδια την εμπιστοσύνη που κάνει τους βοηθούς ΤΝ να αισθάνονται τόσο χρήσιμοι.
Μήπως μια τεχνητή νοημοσύνη πρότεινε έναν σύνδεσμο για αγορές; Ελέγξτε το πριν κάνετε κλικ.
Η τεχνική ονομάζεται δηλητηρίαση δεδομένων. Οι απατεώνες δημιουργούν χιλιάδες ψεύτικα ηλεκτρονικά καταστήματα και χειρίζονται τακτικές βελτιστοποίησης μηχανών αναζήτησης (SEO) για να αναγκάσουν αυτές τις τοποθεσίες να μπουν στις δεξαμενές δεδομένων που τα μοντέλα τεχνητής νοημοσύνης αναζητούν απαντήσεις. Όταν ζητάτε από το Microsoft Copilot, το Google Gemini ή το ChatGPT συστάσεις για αγορές, το μοντέλο ανακτά αυτά τα δηλητηριασμένα αποτελέσματα και τα παρουσιάζει ως αξιόπιστες πηγές.
Χαμηλώνετε την επιφυλακή σας επειδή η σύσταση προήλθε από μια μηχανή και όχι από μια σκοτεινή διαφήμιση στα μέσα κοινωνικής δικτύωσης. Οι εγκληματίες δεν χρειάζεται να χακάρουν τον υπολογιστή σας για να κλέψουν τα χρήματά σας - απλά ξεγελούν την τεχνητή νοημοσύνη ώστε να τους ανοίξει την πόρτα.
"Μια κατάταξη AI σημαίνει μόνο ότι το σύστημα βρήκε τον ιστότοπο σχετικό με την προτροπή σας, όχι ότι η επιχείρηση είναι νόμιμη ή ασφαλής".
Ο συγχρονισμός καθορίζει ακριβώς πόσο καλά λειτουργεί αυτή η εκμετάλλευση. Τον Ιανουάριο του 2026, η αγαπημένη βρετανική μάρκα υποδημάτων Russell & Bromley μπήκε σε καθεστώς διαχείρισης. Τη στιγμή που ο επίσημος ιστότοπος βγήκε εκτός λειτουργίας, οι απατεώνες κατέκλυσαν το διαδίκτυο με ακριβή αντίγραφα.
Επειδή δεν υπάρχει πραγματικός ιστότοπος για να ξεπεράσει τις απομιμήσεις, τα μοντέλα τεχνητής νοημοσύνης τραβούν τις δόλιες διευθύνσεις URL κατευθείαν στην κορυφή των απαντήσεων. Η έρευνα επιβεβαίωσε ότι οι απατεώνες στόχευσαν με επιτυχία τουλάχιστον δύο μεγάλες μάρκες με αυτόν τον τρόπο: Russell & Bromley και το κατάστημα λιανικής πώλησης ειδών σπιτιού Dunelm. Το εγχειρίδιο είναι απλό: περιμένετε να καταρρεύσει μια αξιόπιστη μάρκα, κλωνοποιήστε την εμφάνισή της και αφήστε την ΤΝ να κάνει τα υπόλοιπα.
Αυτό το μοτίβο θα επαναλαμβάνεται κάθε φορά που ένας γνωστός λιανοπωλητής κλείνει. Οι αγοραστές που αναζητούν αποθέματα εκκαθάρισης ή εναπομείναντα αποθέματα είναι ιδιαίτερα ευάλωτοι επειδή περιμένουν ενεργά μια πώληση.
Μόλις κάνετε κλικ στον σύνδεσμο που δημιουργείται από την τεχνητή νοημοσύνη, η παγίδα κλείνει. Αυτοί οι κλωνοποιημένοι ιστότοποι διαφημίζουν εκκαθαριστικές πωλήσεις "με έκπτωση 80%" για να σας επισπεύσουν στο ταμείο πριν εντοπίσετε τις κόκκινες σημαίες. Ο τεχνητός επείγων χαρακτήρας - χρονομετρητές αντίστροφης μέτρησης, προειδοποιήσεις "μόνο 3 έμειναν", banners περιορισμένου χρόνου - έχει σχεδιαστεί για να παρακάμψει το ένστικτό σας να σταματήσετε και να επαληθεύσετε.
Εάν ολοκληρώσετε την αγορά, χάνετε περισσότερα από το κόστος των παπουτσιών φαντασμάτων. Οι εγκληματίες συλλέγουν τους αριθμούς της πιστωτικής σας κάρτας, τη διεύθυνση κατοικίας και τον αριθμό τηλεφώνου σας για να διαπράξουν ευρύτερη κλοπή ταυτότητας ή να πουλήσουν το προφίλ σας σε σκοτεινά φόρουμ του διαδικτύου.
Πριν εισαγάγετε οποιαδήποτε στοιχεία πληρωμής σε έναν ιστότοπο λιανικής πώλησης που συνιστάται από τεχνητή νοημοσύνη, εκτελέστε αυτόν τον κατάλογο ελέγχου:
Το OpenAI και άλλοι προγραμματιστές τεχνητής νοημοσύνης παίζουν με αυτές τις αγοραστικές απάτες. Όταν οι ερευνητές επισημαίνουν κακόβουλους συνδέσμους, οι εταιρείες αφαιρούν χειροκίνητα τις γνωστές διευθύνσεις URL απάτης από τα συστήματά τους και παρέχουν φόρμες αναφοράς για τους χρήστες που εντοπίζουν επικίνδυνους συνδέσμους στα αρχεία καταγραφής συνομιλιών τους.
Αλλά οι χειροκίνητες αφαιρέσεις είναι αργές, και οι απατεώνες καταχωρούν νέους τομείς μέσα σε λίγα λεπτά από τη στιγμή που ένας παλιός έχει μπλοκαριστεί. Το δομικό πρόβλημα - ότι τα μοντέλα τεχνητής νοημοσύνης αντιμετωπίζουν την κατάταξη αναζήτησης ως υποκατάστατο της αξιοπιστίας - δεν έχει επιλυθεί. Μέχρι να λυθεί, η ευθύνη πέφτει σε εσάς ως χρήστη.
Δεν μπορείτε να βασιστείτε σε ένα chatbot για να ελέγξετε τις διαδικτυακές σας αγορές. Ακολουθεί τι πρέπει να κάνετε κάθε φορά που μια τεχνητή νοημοσύνη σας δίνει μια διεύθυνση URL λιανικής πώλησης:
~UK: Απάτη: Action Fraud
~ΗΠΑ: FTC ReportFraud
~EU: Europol Cybercrime Reporting
Μια σύσταση τεχνητής νοημοσύνης δεν εγγυάται μια ασφαλή συναλλαγή - αποδεικνύει μόνο ότι ένας απατεώνας ήξερε πώς να παίξει με τον αλγόριθμο.
Συχνές ερωτήσεις
Πώς οι απατεώνες εισάγουν τους συνδέσμους τους στο ChatGPT;
Οι εγκληματίες χειραγωγούν τακτικές βελτιστοποίησης μηχανών αναζήτησης για να προωθήσουν τους ψεύτικους ιστότοπούς τους στις δεξαμενές δεδομένων που τα μοντέλα ΤΝ ανιχνεύουν για απαντήσεις. Επειδή η τεχνητή νοημοσύνη βασίζεται στην ευρετηρίαση όλου του ιστού, οποιοσδήποτε ιστότοπος με επαρκή ψεύτικη αυθεντία μπορεί να εμφανιστεί στις συστάσεις που παράγει η τεχνητή νοημοσύνη.
Γιατί οι απάτες ΑΙ για αγορές στοχεύουν σε μάρκες όπως η Russell & Bromley;
Οι απατεώνες στοχεύουν σε εταιρείες που έκλεισαν πρόσφατα, επειδή δεν έχει απομείνει κανένας επίσημος ιστότοπος για να ξεπεράσει σε κατάταξη τις κλωνοποιημένες σελίδες τους. Τη στιγμή που ο πραγματικός τομέας μιας μάρκας σβήνει, τα ψεύτικα αντίγραφα μετακινούνται στην κορυφή των αποτελεσμάτων αναζήτησης AI.
Μπορώ να πάρω πίσω τα χρήματά μου αν αγόρασα από έναν ψεύτικο ιστότοπο που συνιστάται από την AI;
Επικοινωνήστε αμέσως με την τράπεζά σας και καταθέστε μια διαφωνία επιστροφής χρεώσεων. Η εταιρεία AI δεν θα σας επιστρέψει τα χρήματα. Ενεργήστε όσο το δυνατόν γρηγορότερα - όσο πιο γρήγορα το αναφέρετε, τόσο μεγαλύτερες είναι οι πιθανότητες επιτυχούς αντιστροφής. Αναφέρετε παράλληλα στην FTC ή στην Action Fraud.
Σημαίνει η υψηλή κατάταξη της AI ότι ένας ιστότοπος είναι αξιόπιστος;
Όχι. Μια υψηλή κατάταξη ΤΝ σημαίνει μόνο ότι το σύστημα βρήκε τον ιστότοπο σχετικό με την προτροπή αναζήτησης. Δεν αποτελεί επιβεβαίωση της νομιμότητας ή της ασφάλειας. Να επαληθεύετε πάντα ανεξάρτητα χρησιμοποιώντας το ScamAdviser πριν από τη συναλλαγή.
Ο Adam Collins είναι ερευνητής κυβερνοασφάλειας στο ScamAdviser, ο οποίος λειτουργεί με ψευδώνυμο για λόγους προστασίας της ιδιωτικής ζωής και ασφάλειας. Με πάνω από τέσσερα χρόνια στην ψηφιακή πρώτη γραμμή, ειδικεύεται στη μετάφραση πολύπλοκων απειλών σε εφαρμόσιμες συμβουλές. Η αποστολή του: να αποκαλύπτει τις κόκκινες σημαίες, ώστε να μπορείτε να περιηγείστε στον ιστό με εμπιστοσύνη.
Δείτε το πλήρες βιογραφικό του
Αυτό το άρθρο πρωτοεμφανίστηκε στην εφημερίδα The Guardian