資安小貼士：提防假冒ChatGPT應用程式及釣魚網頁

根據網絡安全情報公司Cyble的報告，黑客建立了類似官方網站、社交媒體頁面和流動應用程式的假網站，誘騙使用者下載惡意軟件。至今Cyble已經發現逾50個假冒和惡意的應用程式，它們會使用ChatGPT商標來進行詐騙活動，包括SMS欺詐、間諜軟件和帳單欺詐。

針對這情況，香港電腦保安事故協調中心（HKCERT）提醒用戶：

• 一旦ChatGPT服務正式開放予香港用戶使用，應只通過ChatGPT的官方渠道（https://chat.openai.com/）訪問該服務；
• 只從官方應用商店和有信譽的出版商下載安裝應用程式；
• 通過使用社交媒體驗證徽章功能（如Facebook和Instagram的藍色徽章）來驗證社交媒體頁面；
• 切勿打開來歷不明的檔案、網頁或電子郵件；可利用「CyberDefender 守網者」的「防騙視伏器」來辨識詐騙及網絡陷阱，此搜尋器支援檢查電郵地址、網址和IP地址等；和
• 保持系統、軟件和防病毒軟件更新。

更多關於人工智能聊天機器人的保安風險，請瀏覽：

https://www.hkcert.org/tc/blog/verify-from-various-sources-to-ensure-security-when-searching-for-answers-with-ai

參考資訊：

https://blog.cyble.com/2023/02/22/the-growing-threat-of-chatgpt-based-phishing-attacks/