พิมพ์ชื่อเว็บ AI ผิดตัวเดียว อาจเจอหน้า 'ยืนยันว่าเป็นคน' ปลอม หลอกให้วางคำสั่งติดมัลแวร์
ThaiCERT (13 พ.ย. 2569) เตือน พบโดเมนปลอม 186 ชื่อ เลียนแบบเว็บ AI 27 แบรนด์ เช่น ChatGPT, Gemini, Claude, Copilot, DeepSeek ใครพิมพ์ชื่อเว็บผิดอาจถูกพาไปหน้ายืนยันปลอมที่หลอกให้วางคำสั่งลงเครื่อง หรือหลอกติดตั้งโปรแกรมและส่วนขยายที่แอบเปลี่ยนการค้นหา
บริษัทความปลอดภัย Island ตั้งชื่อรูปแบบนี้ว่า TypoPrompting คนร้ายจดชื่อโดเมนที่ต่างจากของจริงแค่ตัวอักษรเดียวหรือสลับตัว เช่น เขียน cluade แทน claude หรือ chatlgpt แทน chatgpt แล้วรอคนที่พิมพ์ชื่อเว็บพลาดเข้ามาเอง แบรนด์ที่ถูกเลียนแบบมีทั้ง ChatGPT, Gemini, Claude, Copilot, Grok, DeepSeek, Perplexity, Midjourney และอื่นๆ รวม 27 แบรนด์ บางโดเมนจดไว้ตั้งแต่ปี 2566 ศูนย์ ThaiCERT นำรายงานนี้มาเตือนเมื่อ 13 พ.ย. 2569
ทางแรกที่เจอบ่อย คือหน้า "ยืนยันว่าคุณไม่ใช่บอท" หน้าตาคล้ายของ Cloudflare แต่แทนที่จะให้ติ๊กช่อง กลับบอกให้กดปุ่มลัดแล้ววางข้อความที่ถูกคัดลอกไว้ให้ ลงในหน้าต่างคำสั่งของ Windows (PowerShell) หรือ Terminal บน Mac ข้อความนั้นคือคำสั่งดาวน์โหลดมัลแวร์ บางหน้าก็ให้โหลดไฟล์บีบอัดมาแตกแล้วเปิดโปรแกรมข้างใน ระบบเดียวกันนี้ยังใช้กับโดเมนเลียนแบบธนาคารและบริษัทประกันในต่างประเทศด้วย ไม่ได้มีแค่เว็บ AI
ทางที่สองเป็นหน้า "Security Check" ปลอม ที่ชวนติดตั้งโปรแกรมชื่อ Net Guard ซึ่งอ้างว่าช่วยตรวจ Wi‑Fi แต่ Island พบว่ามันแอบเปลี่ยนเครื่องมือค้นหาของ Chrome ตอนที่เราไม่ได้ใช้เครื่อง และรันสคริปต์ตามคำสั่งจากเซิร์ฟเวอร์ของผู้ทำได้ ทางที่สามคือส่วนขยาย (Extension) บน Chrome Web Store ที่เปลี่ยนช่องค้นหาไปส่งคำค้นให้บริษัทอื่น Island นับได้ 16 ตัว รวมจำนวนผู้ใช้ที่แสดงไว้ราว 972,000 คน ณ 3 พ.ย. 2569 หนึ่งในนั้นคือ "GPT for Chrome" ราว 80,000 คน ตัวเลขนี้ไม่ได้แปลว่าทุกคนถูกขโมยข้อมูลแล้ว
ความเสี่ยงที่ใกล้ตัว คือคนที่ใช้ AI ทำงานหรือทำการบ้านแล้วพิมพ์ชื่อเว็บเองในช่องที่อยู่ ถ้าพลาดไปวางคำสั่งตามหน้าปลอม เครื่องอาจติดมัลแวร์ที่ขโมยรหัสผ่านหรือบัญชีที่ล็อกอินค้างไว้ได้ ส่วนส่วนขยายเปลี่ยนการค้นหาทำให้ทุกคำที่เราค้น รวมถึงชื่อลูกค้าหรือเรื่องงาน ไปถึงคนอื่น
ควรทำอะไร
- เข้าเว็บ AI จากบุ๊กมาร์ก หรือแอปทางการเท่านั้น อย่าพิมพ์ชื่อเว็บเองทุกครั้ง และดูตัวสะกดในช่องที่อยู่ก่อนล็อกอิน
- หน้าเว็บไหนบอกให้กดปุ่มลัดแล้ว "วาง" ข้อความลงหน้าต่างคำสั่ง หรือ Terminal เพื่อยืนยันว่าเป็นคน ให้ปิดทันที เว็บจริงไม่เคยให้ทำแบบนี้
- เปิดเมนูส่วนขยายของ Chrome (chrome://extensions) ลบตัวที่ไม่รู้จักหรือไม่ได้ใช้ แล้วเช็กว่าเครื่องมือค้นหาเริ่มต้นยังเป็นตัวที่เราเลือกเอง
- ถ้าเผลอวางคำสั่งไปแล้ว ให้ตัดอินเทอร์เน็ต สแกนเครื่อง แล้วใช้อีกเครื่องเปลี่ยนรหัสผ่านอีเมล ธนาคาร และโซเชียล พร้อมออกจากระบบทุกอุปกรณ์ ถ้าเสียเงินหรือข้อมูล แจ้งสายด่วน 1441