Pular para o conteúdo principal

Golpistas estão inserindo sites de varejo falsos nos resultados de compras do ChatGPT.

 Golpistas estão inserindo sites de varejo falsos nos resultados de compras do ChatGPT.

Arthur Kay
IA , ChatGPT , Segurança

Sites clonados de varejistas estão aparecendo nos resultados de compras do ChatGPT , de acordo com o serviço de verificação de fraudes Ask Silver. A empresa descobriu que o ChatGPT incluía links para versões falsas da varejista de calçados Russell & Bromley e da varejista de artigos para o lar Dunelm em suas respostas.

Esses sites falsos recebem pedidos, não entregam nada e roubam informações de pagamento. A OpenAI confirmou que os sites fraudulentos foram removidos de seu índice de busca e que os usuários podem denunciar sites suspeitos usando o formulário de denúncia da empresa.

Como sites de varejo clonados estão se infiltrando nos resultados de compras do ChatGPT

Os sites fraudulentos imitam o design visual de varejistas legítimos e anunciam descontos de até 80%. Seus nomes de domínio são construídos para parecerem plausíveis à primeira vista, usando nomes como therussellbromleyofficial ou russellandbromleylondon.

Anna Jones, da Ask Silver, disse ao The Guardian que o modelo de IA pode ter sido "envenenado", o que significa que páginas da web clonadas, criadas especificamente para manipular os resultados gerados por IA, podem ter sido introduzidas nos dados utilizados pelo ChatGPT.

O caso da Russell & Bromley ilustra como o golpe explora eventos do mundo real. A varejista entrou em processo de insolvência em janeiro de 2026 e foi absorvida pela Next, ficando sem um site oficial próprio.

Os consumidores que procuram a marca agora não têm um site independente legítimo para verificar, o que facilita a apresentação de versões fraudulentas como confiáveis. Jones afirmou que os golpistas parecem estar explorando diretamente essa lacuna.

Por que os resultados de compras com IA tornam esse golpe mais eficaz?

Ferramentas de IA como o ChatGPT são projetadas para reduzir o atrito, resumindo informações e apresentando links diretos como respostas confiáveis. Os usuários tendem a ser menos propensos a examinar links individuais quando a resposta é apresentada como um único resultado consolidado, em vez de uma lista de entradas de mecanismos de busca, onde a qualidade da fonte é mais visível.

Louise Baxter, chefe da equipe de combate a golpes da National Trading Standards, afirmou: "Os consumidores estão recorrendo cada vez mais a ferramentas de IA para obter conselhos e recomendações, mas os criminosos estão se adaptando com a mesma rapidez."

O fato de sites fraudulentos poderem aparecer em resultados gerados por IA é preocupante e serve como um forte lembrete de que os fraudadores explorarão qualquer nova tecnologia que os ajude a alcançar potenciais vítimas.

Sinais de alerta a serem observados e como as plataformas estão respondendo

Sites fraudulentos costumam apresentar sinais de alerta comuns, apesar de sua aparência aparentemente legítima. Os usuários devem desconfiar de solicitações de pagamento que pedem transferências bancárias em vez de métodos padrão, como cartões de crédito ou PayPal. Fiquem atentos a nomes de domínio que sejam apenas ligeiramente diferentes do site oficial do vendedor.

Descontos significativos, frequentemente entre 50% e 80%, também podem ser um sinal de alerta. Além disso, verifique se os endereços de devolução ou os contatos do serviço de atendimento ao cliente são verificáveis, algo que muitos sites fraudulentos não oferecem. Exibir informações em um formato gerado por inteligência artificial pode adicionar uma camada de falsa credibilidade, tornando esses sinais de alerta mais fáceis de passar despercebidos.

A Dunelm aconselhou os clientes a comprarem apenas através do site oficial da empresa ou do aplicativo autorizado e confirmou que toma medidas para remover sites fraudulentos quando os encontra. A Russell & Bromley, que foi adquirida recentemente, também reconheceu a situação e tem trabalhado para retirar os sites falsos do ar.

A OpenAI confirmou que os sites específicos sinalizados pela Ask Silver foram removidos do índice de busca do ChatGPT. A empresa não forneceu detalhes sobre quaisquer medidas sistêmicas que possa estar implementando para impedir que sites fraudulentos semelhantes apareçam em resultados de busca futuros.

O que os usuários devem fazer

Ao usar ferramentas de IA para pesquisar opções de compras, considere os links incorporados como pontos de partida, e não como destinos confirmados. Antes de comprar de qualquer varejista mencionado em uma resposta de IA, verifique o domínio separadamente, comparando-o com o site oficial da marca.

Verifique também se as opções de pagamento padrão estão disponíveis e procure por sinais claros de uma política de devoluções legítima e informações de contato.

Comentários

Postagens mais visitadas deste blog

Apple Intelligence

  O iOS 18.2 trouxe  uma série de novos recursos dentro da suíte Apple Intelligence   e isso também está exigindo mais armazenamento livre nos iPhones, iPads e Macs compatíveis. Conforme as novas diretrizes da Apple, agora  o usuário precisa manter ao menos 7 GB de memória livre  no dispositivo caso deseje usar as funcionalidades de Inteligência Artificial. Ou seja, um aumento considerável em relação aos 4 GB de armazenamento  exigidos anteriormente no iOS 18.1 . A Apple diz que essa mudança é necessária porque muitas das funções de IA são processadas localmente pela NPU Apple Silicon, algo que exige mais espaço de memória. Caso o usuário não tenha os 7 GB disponíveis, ele será impedido de usar a IA para gerar emojis (Genmoji) ou conversar com a nova Siri, que tem o ChatGPT integrado.   Recursos mais "simples", como a tradução ou resumo de textos, também deixam de funcionar. Na prática, usuários que procuram comprar os novos aparelhos da linha  iP...

“internet zumbi”

 A ascensão do slop, diz ele, transformou a rede social em um espaço onde “uma mistura de bots, humanos e contas que já foram humanos, mas não se misturam mais para formar um site desastroso onde há pouca conexão social”. Nick Clegg, presidente de assuntos globais da empresa-mãe do Facebook, Meta, escreveu em fevereiro que a rede social está treinando seus sistemas para identificar conteúdo feito por IA. “Como a diferença entre conteúdo humano e sintético fica turva, as pessoas querem saber onde está o limite”, escreveu ele. O problema começou a preocupar a principal fonte de receita da indústria de mídia social: as agências de publicidade que pagam para colocar anúncios ao lado do conteúdo. Farhad Divecha, diretor-gerente da agência de marketing digital AccuraCast, com sede no Reino Unido, diz que agora está encontrando casos em que os usuários estão sinalizando erroneamente os anúncios como slop feitos de IA quando não estão. “Vimos casos em que as pessoas comentara...

Cibersegurança: Confiança zero… desconfiança por omissão

  Atualmente, todas as empresas têm presença digital. Embora este facto traga inúmeros benefícios, também acarreta uma série de riscos. Os cibercriminosos estão a encontrar cada vez mais formas de contornar as medidas de segurança e aceder aos dados. Se a proteção não for suficientemente forte, os dados das organizações, dos seus clientes e dos seus parceiros podem ser comprometidos, com consequências terríveis para as empresas. A crescente digitalização, juntamente com a evolução das táticas dos cibercriminosos, está a resultar num aumento dos incidentes de cibersegurança. Esta tendência preocupante é demonstrada no último Relatório de Violação de Dados, realizado pelo Internet Theft Resource Center (ITRC), que regista 2.365 ciberataques em 2023 que afetaram mais de 300 milhões de vítimas. Com este conhecimento, é essencial que as empresas tomem medidas e protejam os seus sistemas para evitar que utilizadores não identificados acedam a informações sensíveis. Só assim será possível...