Ψεύτικες εφαρμογές ChatGPT Απάτη χρήστες Android

Εμπειρογνώμονες ασφαλείας από τη Sophos έχουν προειδοποιήσει για μια νέα μορφή απάτης που διεισδύει στο Google Play και στο App Store της Apple. Αυτές οι δόλιες εφαρμογές ισχυρίζονται ότι παρέχουν πρόσβαση στην υπηρεσία chatbot του OpenAI, ChatGPT, μέσω δωρεάν δοκιμών, αλλά τελικά αρχίζουν να χρεώνουν τέλη συνδρομής.

Ενώ το OpenAI προσφέρει πληρωμένες εκδόσεις του GPT και του ChatGPT για τακτικούς χρήστες και προγραμματιστές, το chatbot AI μπορεί να δοκιμαστεί δωρεάν στον ιστότοπο του OpenAI. Οι απατεώνες πίσω από αυτές τις εφαρμογές εκμεταλλεύονται άτομα που ενδιαφέρονται για τη νέα τεχνολογία αλλά δεν έχουν τη γνώση για να τη δοκιμάσουν οι ίδιοι. Οι ερευνητές ανακάλυψαν αρχικά αυτές τις εφαρμογές απάτης μέσω διαφημίσεων σε εφαρμογές ειδήσεων και κοινωνικά δίκτυα, αλλά οι χρήστες μπορεί επίσης να τις συναντήσουν κατά την αναζήτηση στο Google Play και στο App Store.

Οι απατεώνες χρησιμοποιούν τακτικές όπως τυπογραφικά λάθη στα ονόματα των εφαρμογών για να στοχεύσουν λιγότερο έμπειρους στην τεχνολογία χρήστες και να αποφύγουν αυτούς που θα ακυρώσουν τη δωρεάν δοκιμή λόγω δυσαρέσκειας. Αυτές οι απάτες εμπίπτουν στην κατηγορία των "fleeceware". Η δυσκολία στην καταπολέμηση αυτών των εφαρμογών έγκειται στο γεγονός ότι δεν επιδεικνύουν απροκάλυπτα κακόβουλη συμπεριφορά, καθιστώντας δύσκολη την ταυτοποίησή τους ως ρητού κακόβουλου λογισμικού. Κατά την υποβολή αυτών των εφαρμογών στην Apple και την Google για έλεγχο, οι απατεώνες ενδέχεται να μην αποκαλύπτουν πλήρως τις λεπτομέρειες τιμολόγησης της συνδρομής ή πότε οι χρήστες θα κληθούν να πληρώσουν για να συνεχίσουν να χρησιμοποιούν την εφαρμογή. Αργότερα, μπορούν να τροποποιήσουν τους όρους συνδρομής χωρίς να αλλάξουν τις τεχνικές πτυχές της εφαρμογής.

Μοντέλα συνδρομής βιτρίνας κατάχρησης εκμεταλλευτικών εφαρμογών

Η Google και η Apple παρέχουν μηχανισμούς στους προγραμματιστές για να προσφέρουν αγορές εντός εφαρμογής, συμπεριλαμβανομένων εφάπαξ χρεώσεων και επαναλαμβανόμενων χρεώσεων. Αυτές οι εταιρείες λαμβάνουν ένα ποσοστό των πληρωμών που συλλέγονται από εφαρμογές στα αντίστοιχα καταστήματα εφαρμογών τους.

Για παράδειγμα, η εφαρμογή Android "Open Chat GBT" μπορούσε να ληφθεί δωρεάν, αλλά βομβάρδιζε τους χρήστες με υπερβολικές διαφημίσεις. Οι χρήστες είχαν μόνο τρεις αλληλεπιδράσεις chatbot προτού τους ζητηθεί να εγγραφούν. Από προεπιλογή, οι χρήστες μπορούσαν να επιλέξουν μια δωρεάν δοκιμή τριών ημερών, μετά την οποία η συνδρομή θα κοστίζει 10 $ ανά μήνα. Μια άλλη επιλογή ήταν μια ετήσια συνδρομή $30. Οι ερευνητές βρήκαν επίσης μια παρόμοια εφαρμογή με διαφορετικό όνομα αλλά από τον ίδιο προγραμματιστή στο App Store για iOS.

Οι ερευνητές της Sophos ανέφεραν ορισμένες από τις ψεύτικες εφαρμογές chatbot AI στην Apple και την Google, με αποτέλεσμα την κατάργηση ορισμένων εφαρμογών. Ωστόσο, ορισμένες εφαρμογές παρέμειναν διαθέσιμες ακόμη και μετά την επισήμανση. Η Apple και η Google αναγνώρισαν τις υποβολές, αλλά δεν απάντησαν αμέσως στα αιτήματα για σχολιασμό.

Οι ερευνητές υποπτεύονται ότι ορισμένες από αυτές τις εφαρμογές χρησιμοποιούν το ChatGPT 3 API του OpenAI για τη δημιουργία περιεχομένου, ενώ άλλες χρησιμοποιούν λειτουργίες chatbot χαμηλότερης ποιότητας. Αντί να περιορίζουν τον αριθμό των ερωτημάτων, ορισμένες εφαρμογές περικόπτουν τις απαντήσεις και παρέχουν στους χρήστες μόνο ένα απόσπασμα μέχρι να εγγραφούν.

Ένα σημαντικό ζήτημα με το fleeceware, όπως τονίστηκε από τον Gallagher, ανώτερο ερευνητή απειλών στη Sophos, είναι ότι οι χρήστες συχνά δεν γνωρίζουν σχετικά με τη διαχείριση των συνδρομών τους. Μπορεί να μην συνειδητοποιούν ότι ακόμη και μετά τη διαγραφή μιας εφαρμογής, οι επαναλαμβανόμενες πληρωμές για την υπηρεσία θα συνεχιστούν.