真实的ChatGPT页面正被用来诱骗用户安装恶意软件

📋总体概括

安全研究人员发现一种新型钓鱼攻击：攻击者直接利用真实的ChatGPT页面作为诱饵，先让受害者访问货真价实的OpenAI服务以建立信任，随后才在页面后续环节植入恶意软件下载。由于前半段完全是真实的ChatGPT体验，用户几乎无法察觉异常，这种「先给糖再下毒」的手法大幅提升了攻击成功率，也暴露了传统以假页面为特征的钓鱼检测方式的盲区。