ChatGPT порекомендовал фишинговый сайт: как проверять ссылки, которые дает ИИ
Не уверены, что именно сломалось?
Опишите симптомы мастеру — подскажем, с чего начать диагностику и стоит ли нести технику в ремонт.
В сентябре 2026 года криптовалютные СМИ описали случай, когда пользователь сообщил о потере примерно 2,1 миллиона долларов после перехода по фишинговой ссылке из ответа ChatGPT. По опубликованным данным, человек искал сервис для обмена токенов, открыл сайт, подключил криптокошелек и подписал разрешение на перевод. После этого с активов была списана крупная сумма.
Этот случай не доказывает, что ChatGPT намеренно рекомендовал мошеннический сайт или что каждая ссылка в чате опасна. Он показывает другую проблему: языковая модель может ошибаться, путать названия, использовать устаревшие источники или повторять информацию, которую нельзя считать проверенной. OpenAI прямо предупреждает, что важные технические, финансовые и другие утверждения нужно проверять по надежным источникам.
Для обычного пользователя правило простое: ссылка от ИИ — это подсказка для поиска, а не доказательство подлинности сайта. Если она ведет в банк, криптокошелек, почту, государственный сервис или страницу входа, откройте официальный приложение или сайт самостоятельно, а не нажимайте URL без проверки.
Как могла произойти такая потеря
В фишинговых схемах злоумышленнику необязательно красть seed-фразу или взламывать сам кошелек. Достаточно подвести человека к сайту, похожему на настоящий, и убедить подписать опасную операцию.
Типичная последовательность выглядит так:
- Пользователь спрашивает ИИ, где выполнить обмен или найти сервис.
- В ответе появляется адрес, который выглядит правдоподобно.
- Сайт копирует логотипы, цвета и кнопки настоящей платформы.
- Пользователь подключает кошелек и видит обычное окно подтверждения.
- В транзакции скрыт разрешение тратить токены или передавать активы.
Самый опасный момент — не сам переход, а подпись. После подписи пользователь может разрешить контракту тратить токены без ограничения суммы. Поэтому «я ничего не вводил, только нажал подтвердить» не означает, что деньги в безопасности.
Почему ответ ИИ не является проверкой домена
Чат генерирует текст на основе доступного контекста, поиска, индекса или предыдущих данных. Он может не знать, что домен подменен, сайт неофициальный, а название сервиса изменилось. Даже если модель дает уверенный ответ и правильное описание функции, это не доказывает, что URL принадлежит нужной компании.
OpenAI в пояснении о сгенерированных ссылках советует проверять сайт, на который ведет адрес, и не доверять ссылке только потому, что ее показал ChatGPT. В браузере URL может содержать редиректы, сокращения, параметры или символы, которые визуально напоминают настоящий домен.
Дополнительный риск создают страницы с инструкциями для самого агента. OpenAI описывает атаки, в которых внешний сайт пытается заставить ИИ открыть другой адрес или передать данные. Это еще одна причина не позволять агенту автоматически выполнять финансовые действия без подтверждения человека.
Как проверить адрес сайта
Перед входом или оплатой посмотрите на весь домен, а не только на название в заголовке:
- проверьте написание каждой буквы;
- обратите внимание на дополнительные дефисы, точки и поддомены;
- не путайте официальный домен с доменом, в котором название бренда является лишь частью длинной строки;
- раскройте сокращенную ссылку перед переходом;
- не доверяйте замку HTTPS: он шифрует соединение, но не доказывает честность владельца сайта;
- найдите адрес через официальный профиль компании, документацию или приложение.
Для криптосервиса проверяйте домен как минимум в двух независимых источниках. Не используйте рекламу, случайный комментарий или ответ чата как единственное подтверждение. Если адрес отличается хотя бы одним символом, закройте вкладку.
Что проверить в окне кошелька
Не подписывайте транзакцию, которую не понимаете. Прочитайте, что именно разрешается контракту: перевод конкретной суммы, неограниченное разрешение на трату, смена владельца, подпись сообщения или взаимодействие с неизвестной программой.
Осторожно относитесь к формулировкам unlimited approval, approve all, setApprovalForAll и подобным. Точное название зависит от сети и кошелька, но смысл один: контракт может получить более широкие права, чем нужны для одноразового обмена. Если платформа поддерживает ограничение суммы, задайте минимально необходимое значение.
Проверьте адрес контракта через официальный блокчейн-эксплорер и документацию проекта. Не копируйте ее из комментариев или из окна, которое уже открыл подозрительный сайт. Для большой суммы сначала сделайте тестовую операцию на небольшую сумму или используйте отдельный кошелек без основных активов.
Если вы уже подключили кошелек
Если вы только открыли сайт, но ничего не подписали, закройте вкладку, отключите кошелек и проверьте, не загрузились ли неизвестные расширения или программы. Само открытие страницы не равно переводу средств, но браузер все равно нужно проверить.
Если вы подписали разрешение, действуйте быстро:
- Отозвите подозрительные разрешения через официальный инструмент сети или кошелька.
- Проверьте историю транзакций и токенов.
- Переместите остаток активов на новый чистый кошелек, если seed-фраза не раскрывалась и вы понимаете риски.
- Сохраните адреса, хеши транзакций, время и скриншоты.
- Обратитесь в биржу, кошелек или платежный сервис через официальный канал.
Никому не отправляйте seed-фразу, приватный ключ или код восстановления. Люди, обещающие «вернуть криптовалюту» за предоплату, часто являются второй волной мошенничества.
Как защитить браузер и компьютер
Обновите браузер, систему и расширения. Удалите неизвестные дополнения, особенно те, что могут читать данные на всех сайтах или изменять содержимое страниц. Проверьте список загрузок и программы, которые появились после перехода.
Не устанавливайте «расширения для безопасной торговли», которые рекомендует случайная страница. Загружайте кошелек только из официального магазина или сайта производителя, а адрес открывайте вручную. Для важных аккаунтов включите двухфакторную защиту и используйте уникальные пароли и менеджер паролей.
Если после перехода появились реклама, перенаправления, неизвестные процессы, новые расширения или самовольное изменение браузера, отключите ПК от сети и не вводите на нем новые пароли. Для диагностики компьютера сохраните URL, скриншоты и названия файлов, а не просто очищайте историю.
Можно ли доверять ИИ финансовые решения
ИИ можно использовать для объяснения терминов, составления списка вопросов и поиска официальной документации. Не стоит передавать ему окончательное решение о переводе денег, подключении кошелька или подписании контракта. Модель может ошибаться, а злоумышленник — влиять на источники, которые она увидит.
Попросите ИИ показать официальные источники, но откройте их отдельно и проверьте домен вручную. Для криптовалюты это означает проверку документации, адресов контрактов, сети, комиссии и разрешений. Для банка — вход через собственное приложение или адрес, сохраненный в менеджере паролей.
Не вставляйте в чат приватные ключи, seed-фразы, резервные коды или полный экспорт транзакций с персональными данными. Ответ может быть полезным и без этих секретов.
Вывод
Фишинговая ссылка, которая появилась в ответе ChatGPT, не делает сам ChatGPT «взломанным», но напоминает о пределах любой модели. ИИ может создать правдоподобный совет, однако пользователь должен отдельно проверить домен, источник, контракт и содержание подписи.
Для денег действует правило двойной проверки: откройте официальный сайт самостоятельно, проверьте адрес, не подписывайте неограниченные разрешения и используйте отдельный кошелек для теста. Если вы уже нажали опасную ссылку, быстро отзовите разрешения, защитите аккаунты, сохраните доказательства и проверьте компьютер.
FAQ
Q: Безопасна ли ссылка, если ее дал ChatGPT? A: Нет, это лишь подсказка. Проверьте домен через официальный сайт, документацию или приложение и не подписывайте финансовую операцию без понимания ее содержания.
Q: Что означает unlimited approval в криптокошельке? A: Это разрешение контракту тратить токены без заранее заданного ограничения. Для обмена такая широкая согласие часто избыточна и опасна.
Q: Потеряны ли деньги, если я только открыл фишинговый сайт? A: Не обязательно. Если вы не подключали кошелек, не вводили пароль и ничего не подписывали, риск ниже. Все равно закройте сайт и проверьте расширения и загрузки.
Q: Куда обращаться после подозрительной транзакции? A: Сначала отзовите разрешения через официальный инструмент, сохраните хеши и обратитесь в поддержку кошелька, биржи или банка только через проверенные каналы. Не платите неизвестным «возвращателям» средств.
Частые вопросы
Можно ли решить проблему самостоятельно?
Простые шаги — перезагрузка, проверка блока питания, кабелей и резервная копия данных — безопасны. Если проблема повторяется или касается накопителя, питания, залития или материнской платы, безопаснее провести диагностику в сервисе.
Когда стоит обратиться в сервис?
Когда ноутбук или ПК выключается, перегревается, не видит накопитель, показывает ошибки или работает нестабильно. Ранняя диагностика снижает риск потери данных и лишних затрат на запчасти.
Re-Save подтвердит цену перед ремонтом?
Да. Сначала диагностируем причину неисправности, затем согласовываем объём работ, детали и цену до начала ремонта.
