نطاقات AI مزيفة: 186 موقعاً تنتحل ChatGPT وClaude وGemini

تعتمد الحملة على Typosquatting، أي تسجيل نطاقات تشبه الأسماء الحقيقية بخطأ إملائي بسيط. ومن الأمثلة التي نشرتها Island: cluade[.]ai وchatlgpt[.]com وgeimini[.]com وpreplexity[.]ai وdeepceek[.]com وcopiot[.]com. وبعض هذه النطاقات مسجل منذ يوليو 2023.

ثلاثة مسارات للإيذاء

1. ClickFix: سلسلة تحويلات تجمع بصمة المتصفح وعنوان IP، ثم تعرض صفحة تحقق مزيفة باسم Cloudflare تطلب منك نسخ أمر PowerShell وتشغيله.
2. صفحات «فحص أمني»: تقود إلى تثبيت تطبيق Net Guard. التطبيق نفسه موقّع من متجر Microsoft، لكنه يستطيع تشغيل JavaScript يتحكم به المهاجم، وتغيير محرك البحث، وتثبيت إضافات Chrome.
3. اختطاف البحث: نطاق preplexity[.]ai يحوّل إلى إضافة Quick Search في متجر Chrome، وهي تغيّر محرك البحث الافتراضي إلى طرف ثالث. وهي ضمن 16 إضافة يبلغ مجموع مستخدميها 972 ألفاً.

كيف تحمي نفسك؟

• اكتب عنوان أداة AI بنفسك مرة واحدة، ثم احفظه في المفضلة واستخدمه دائماً.
• أي صفحة تطلب منك نسخ أمر ولصقه في Run أو PowerShell أو Terminal هي فخ، مهما بدت رسمية.
• راجع إضافات متصفحك وتحقق من محرك البحث الافتراضي، واحذف ما لم تثبّته عن قصد.
• على فرق IT حجب النطاقات المشابهة، ومنع تثبيت الإضافات إلا من قائمة معتمدة.