Aplicativos ChatGPT falsos enganam usuários do Android
Especialistas em segurança da Sophos levantaram um alerta sobre uma nova forma de fraude que se infiltra no Google Play e na App Store da Apple. Esses aplicativos fraudulentos afirmam fornecer acesso ao serviço de chatbot da OpenAI, ChatGPT, por meio de testes gratuitos, mas eventualmente começam a cobrar taxas de assinatura.
Embora o OpenAI ofereça versões pagas do GPT e do ChatGPT para usuários e desenvolvedores regulares, o AI chatbot pode ser testado gratuitamente no site do OpenAI. Os golpistas por trás desses aplicativos se aproveitam de indivíduos interessados na nova tecnologia, mas que não têm o conhecimento necessário para experimentá-la. Os pesquisadores inicialmente descobriram esses aplicativos fraudulentos por meio de anúncios em aplicativos de notícias e redes sociais, mas os usuários também podem encontrá-los ao pesquisar no Google Play e na App Store.
Os golpistas usam táticas como erros de digitação nos nomes dos aplicativos para atingir usuários menos experientes em tecnologia e evitar aqueles que cancelariam o teste gratuito devido à insatisfação. Esses golpes se enquadram na categoria de "fleeceware". A dificuldade em combater esses aplicativos reside no fato de que eles não exibem um comportamento abertamente malicioso, dificultando sua identificação como malware explícito. Ao enviar esses aplicativos à Apple e ao Google para revisão, os golpistas podem não divulgar totalmente os detalhes do preço da assinatura ou quando os usuários deverão pagar para continuar usando o aplicativo. Posteriormente, eles podem modificar os termos da assinatura sem alterar os aspectos técnicos do aplicativo.
Aplicativos exploradores abusam de modelos de assinatura de vitrine
O Google e a Apple fornecem mecanismos para que os desenvolvedores ofereçam compras no aplicativo, incluindo taxas únicas e cobranças recorrentes. Essas empresas recebem um percentual dos pagamentos arrecadados pelos aplicativos em suas respectivas lojas de aplicativos.
Por exemplo, o aplicativo Android "Open Chat GBT" pode ser baixado gratuitamente, mas bombardeou os usuários com anúncios excessivos. Os usuários tiveram permissão para apenas três interações de chatbot antes de serem solicitados a se inscrever. Por padrão, os usuários podiam optar por um teste gratuito de três dias, após o qual a assinatura custaria US$ 10 por mês. Outra opção era uma assinatura anual de $ 30. Os pesquisadores também encontraram um aplicativo semelhante com um nome diferente, mas do mesmo desenvolvedor na App Store para iOS.
Os pesquisadores da Sophos relataram alguns dos falsos aplicativos de chatbot de IA para a Apple e o Google, levando à remoção de alguns aplicativos. No entanto, alguns aplicativos permaneceram disponíveis mesmo após serem sinalizados. A Apple e o Google reconheceram os envios, mas não responderam imediatamente aos pedidos de comentários.
Os pesquisadores suspeitam que alguns desses aplicativos utilizam a API ChatGPT 3 da OpenAI para gerar conteúdo, enquanto outros usam funcionalidades de chatbot de qualidade inferior. Em vez de limitar o número de consultas, alguns aplicativos truncam as respostas e fornecem aos usuários apenas um trecho até que eles assinem.
Um problema significativo com o fleeceware, conforme destacado por Gallagher, pesquisador sênior de ameaças da Sophos, é que os usuários geralmente não têm conhecimento sobre o gerenciamento de suas assinaturas. Eles podem não perceber que, mesmo depois de excluir um aplicativo, os pagamentos recorrentes pelo serviço continuarão.
