香港 － 2023年6月14日 － Sophos為旨在提供創新網絡安全即服務的全球領導廠商，今天發佈Sophos X-Ops最新研究報告《AI熱潮下應運而生的欺詐程式》，並揭示騙徒利用聊天機械人ChatGPT建立多個欺詐應用程式，從而向用戶騙取每月高達數千美元。該報告更詳細指出，目前該欺詐程式能於Google Play和Apple App Store下載，而當中的免費版本更近乎沒有任何功能且經常有廣告彈出，令受害者有機會在不知情下每年支付數百美元的訂閱費用。
Sophos首席威脅研究員Sean Gallagher表示：「最近騙徒經常利用最新的技術趨勢來制定攻擊策略，而ChatGPT正是最佳例子。隨著人工智能（AI）及聊天機械人發展日益蓬勃，用戶將主動前往Apple App Store或Google Play Store下載與ChatGPT相關的應用程式。Sophos將該類型的虛假應用程式稱為欺詐程式（Fleeceware），而受害者往往因不斷受到各種廣告的滋擾，最終逼於無奈選擇成為訂閱用戶，而騙徒則會令他們忘記自己已訂閱該服務。此外，即使成為訂閱用戶，相關欺詐程式亦沒有實際用途，而受害者在刪除程式後不會意識到自己仍需每月或每週支付訂閱費用。」
Sophos X-Ops總共調查了5個與ChatGPT相關的欺詐程式，且發現全部均有採用ChatGPT的演算法。OpenAI通常免費向用戶提供ChatGPT的基本功能，然而相關欺詐程式均需支付每月10美元或每年70美元的訂閱費用。以其中一款名為「ChatGBT」欺詐程式為例，開發者則利用ChatGPT的名稱以提升Google Play或App Store的排名。在「ChatGBT」欺詐程式的iOS版本「Ask AI Assistant」中，用戶則需於3天試用期後支付每週6美元或每年312美元的訂閱費用，故令開發者成功於3月份 賺取1萬美元的收入。另外，一款名為「Genie」的欺詐程式則鼓勵用戶支付每週7美元或每年70美元的訂閱費用，並在過去一個月內取得100萬美元的收入。
根據Sophos一項於2019年的調查，結果則首次揭示相關欺詐程式向用戶索取過高費用，並且利用社交工程或強制性營銷策略逼使受害人選擇定期訂閱服務，然而相關應用程式則免費提供相關功能。除非受害者選擇付費訂閱，否則他們幾乎不能使用當中的功能。此外，這些欺詐程式通常品質較差，另外其付費體驗亦未如理想。為了提升應用程式的排名，騙徒更會於應用程式商店上發佈虛假評論，或要求受害者在免費試用期前評分。
Gallagher補充：「由於該類欺詐程式不會違反應用程式商店的安全或私隱守則，並只提供Google及Apple所允許的設計專屬服務，因此在審查期間不會受到商店拒絕。自2019年推出相關的調查報告以來，Google和Apple一直實施更新條例以制止欺詐程式，但騙徒在開發程式時都會尋找方法繞過這些條例，例如在用戶付費前嚴格限制應用程式的功能以逼使用戶付費。雖然某些報告所提及與ChatGPT有關的欺詐程式已下架，但同類型的程式亦正持續湧現。因此，我們應視教育大眾用戶為最佳防禦形式，讓他們意識到這些欺詐程式的存在，並在點擊『訂閱』前仔細閱讀細則。假如用戶認為開發人員以不道德手段獲利，他們亦向Apple或Google舉報。」
目前，我們已經就報告所提及的欺詐程式向Apple和Google舉報，並建議已下載該程式的用戶遵循App Store或Google Play商店的指引「取消訂閱」，而單靠刪除欺詐程式並不會取消訂閱服務。
欲了解更多與ChatGPT相關的欺詐程式及防禦策略，請參閱《AI熱潮下應運而生的欺詐程式》完整報告。
###
其他資源
- 有關Google Play和Apple App Store的欺詐程式
- 了解如何借助ChatGPT抵禦網絡攻擊，請參閱《我們的GPT：採用人工智能技術提升網絡安全防禦能力》
- 有關 IT 或網絡安全行業領袖的見解，請參閱《2023 年網絡安全形勢分析:網絡攻擊對系統防禦人員所帶來的業務影響》
- 欲了解最新網絡安全威脅環境和趨勢，請參閱 2023 年威脅報告
- 欲獲取 Sophos X-Ops 及其創新威脅研究，請訂閱 Sophos X-Ops 網誌
關於 Sophos
Sophos 作為全球創新領導廠商，提供最先進的網絡安全解決方案，如託管式偵測和回應 (MDR) 及事故回應服務等，並協助顧客抵禦網路攻擊，提供端點、網絡、電子郵件和雲端安全的產品和服務組合。作為最大型的單一運營網路安全廠商之一，Sophos 為全球超過 500,000 家機構和超過 1 億名顧客防禦主動手法、勒索軟件、網絡釣魚、惡意軟件等網絡攻擊。Sophos 的產品和服務可連接 Sophos Central 雲端統一管理平台，並由跨領域威脅情報部門 Sophos X-Ops 提供支援。Sophos X-Ops 情報將整個 Sophos 自適應網絡安全生態系統升級，配合集中的大型數據湖，透過資源豐富的開放API，可供用戶、合作夥伴、開發人員和其他網絡安全供應商使用。Sophos 為需要全面管理和監管控制的機構提供網絡安全即服務的解決方案。用戶還可以直接在Sophos安全營運平台管理網絡安全系統，或以混合模式採用Sophos服務加強自己的內部團隊，如威脅捕獵和復原措施。Sophos 產品透過全球合作夥伴與託管服務供應商 (MSP) 供應產品和服務。Sophos 總部位於英國牛津，更多資訊，請瀏覽 www.sophos.com。
