Pasukan penyelidik keselamatan siber dari Sophos melaporkan penemuan aplikasi ChatGPT palsu yang memperdaya pengguna.
Akibatnya Sophos berkata, Chatbot berasaskan ChatGPT itu untuk mengecas mangsa dan membawa masuk ribuan dolar sebulan ke dalam akaun penjenayah siber.
Aplikasi-aplikasi seperti itu telah banyak muncul di Google Play dan Apple App Store.
Sophos menjelaskan, aplikasi-aplikasi seperti ini dikenali sebagai fleeceware di mana ia mendorong pengguna untuk mendaftar dalam percubaan yang percuma untuk masa singkat. Kemudia ia akan menukar kepada caj langganan berulang yang tinggi untuk meraih wang daripada pengguna yang tidak curiga.
Fleeceware ini juga memaparkan iklan-iklan yang menjengkelkan sehingga menjadikan versi percuma hampir tidak boleh digunakan yang akan mendorong pengguna melanggan aplikasi tersebut.
“Fleeceware direka khusus untuk kekal dengan mematuhi seminimum mungkin apa yang dibenarkan oleh Google dan Apple dari segi perkhidmatan agar tidak melanggar peraturan keselamatan atau privasi yang ditetapkan.”
“Jadi aplikasi tersebut tidak pernah ditolak oleh stor ini semasa semakan. Walaupun Google dan Apple telah melaksanakan garis panduan baharu untuk membendung fleeceware sejak kami melaporkan pada aplikasi sedemikian pada tahun 2019 dahulu, pembangun akan mencari jalan di sekitar dasar ini, seperti mengehadkan penggunaan dan fungsi aplikasi dengan ketat melainkan pengguna membayarnya.” Sean Gallagher, Penyelidik Keselamatan Sophos.
Membuang aplikasi-aplikasi itu sahaja dari peranti tidak akan membatalkan langganan yang dibuat.
Sebaliknya anda juga perlu membatalkan langganan yang dibuat pada aplikasi tersebut.
Penyelidik Sophos menasihatkan, pengguna perlu sentiasa berwaspada dan pastikan membaca sebelum menekan butang ‘langgan’.
Sumber: Sophos