Um relatório da Sophos revela o roubo por meio de imitações caras do ChatGPT: os aplicativos fraudulentos continuam a prosperar devido a lacunas nas diretrizes da loja de aplicativos do interesse atual na versão mais recente do modelo de idioma com suporte de IA e se beneficiam com assinaturas às vezes horríveis. .
A Sophos X-Ops descobriu vários aplicativos nas lojas oficiais da Apple e do Google que se apresentam como chatbots legítimos baseados em ChatGPT, enganando usuários com taxas ofuscadas, muitas vezes extorsivas, e arrecadando milhares de dólares por mês para golpistas.
Fleeceware: aplicativos caros com toneladas de anúncios
O relatório "FleeceGPT Mobile Apps Target AI-Curious to Rake in Cash" revela as maquinações desses programas chamados de "fleeceware", nos quais os usuários com funcionalidade quase zero e anúncios constantes em versões de teste gratuitas devem ser direcionados para um pago inscrição. Além disso, os golpistas aumentam a atratividade de seus aplicativos com avaliações falsas e solicitações constantes para que os usuários avaliem o aplicativo antes mesmo de ser usado ou antes do término do teste gratuito.
“Os golpistas usaram e sempre usarão as últimas tendências ou tecnologias para encher seus bolsos. O ChatGPT não é exceção. Como o interesse por IA e chatbots é atualmente extremamente alto, os usuários - incluindo empresas - estão baixando quase tudo que se assemelha ao ChatGPT de maneira muito irrefletida - comportamento que os desenvolvedores desse tipo de aplicativos fraudulentos, a Sophos os chama de "fleeceware", de curso joga nas cartas.
As assinaturas continuam após a exclusão do aplicativo
Eles assumem que os usuários não prestam atenção aos custos ou simplesmente esquecem que têm uma assinatura. Os aplicativos Fleeceware são projetados especificamente para fazer issoque dificilmente podem ser usados ou não podem ser usados após o término da versão de avaliação gratuita. Isso é particularmente insidioso, pois mesmo que o aplicativo seja excluído, os pagamentos da assinatura geralmente continuam. Os usuários que foram enganados pelos aplicativos Fleeceware devem seguir as diretrizes da loja de aplicativos da Apple e do Google para optar oficialmente por sair”, disse Sean Gallagher, principal pesquisador de ameaças da Sophos.
O original é gratuito, as falsificações pedem que você pague imediatamente
No relatório atual, a Sophos X-Ops examinou cinco aplicativos de fleeceware, todos baseados no algoritmo ChatGPT. Em alguns casos, como o aplicativo Chat GBT, os desenvolvedores exploram a semelhança do nome com o original para melhorar a classificação do aplicativo no Google Play ou na App Store. No entanto, enquanto o OpenAI oferece aos usuários a funcionalidade básica do ChatGPT gratuitamente - ainda que apenas com a ajuda de um navegador - esses aplicativos custam entre US$ 10 por mês e US$ 70,00 por ano - sem nenhum valor agregado. Todos os provedores aproveitam o fato de que a OpenAI atualmente não oferece seus próprios aplicativos.
Você tem um momento?
Reserve alguns minutos para nossa pesquisa de usuários de 2023 e ajude a melhorar o B2B-CYBER-SECURITY.de!Você só precisa responder a 10 perguntas e tem uma chance imediata de ganhar prêmios da Kaspersky, ESET e Bitdefender.
Aqui você vai direto para a pesquisa
A versão iOS do Chat GBT, apelidada de Ask AI Assistant, custa US$ 6 por semana após o teste gratuito de três dias - ou US$ 312 por ano - e rendeu aos criadores mais de US$ 10.000 somente em março. apesar das inúmeras críticas negativas. A análise detalhada deste e de todos os outros aplicativos nocivos pode ser encontrada no relatório "FleeceGPT Mobile Apps Target AI-Curious to Rake in Cash".
Primeiros aplicativos excluídos das lojas
Todos os aplicativos mencionados no relatório foram relatados, o Google removeu alguns dos aplicativos em sua plataforma no momento da postagem do blog, a Apple confirmou o recebimento das informações. Os usuários que já baixaram esses aplicativos devem seguir as diretrizes de "exclusão" da Apple App Store ou da Google Play Store. A simples exclusão do aplicativo Fleeceware nem sempre encerra automaticamente a assinatura.
Mais em Sophos.com
Sobre a Sophos A Sophos tem a confiança de mais de 100 milhões de usuários em 150 países. Oferecemos a melhor proteção contra ameaças complexas de TI e perda de dados. Nossas soluções de segurança abrangentes são fáceis de implantar, usar e gerenciar. Eles oferecem o menor custo total de propriedade do setor. A Sophos oferece soluções de criptografia premiadas, soluções de segurança para endpoints, redes, dispositivos móveis, e-mail e web. Também há suporte da SophosLabs, nossa rede global de centros de análise proprietários. A sede da Sophos fica em Boston, EUA e Oxford, Reino Unido.