ChatGPT est le chatbot le plus sophistiqué jamais créé – jusqu’à présent. Ce chatbot basé sur un grand modèle de langage (LLM) fait fureur. Il n’est donc pas surprenant que des escrocs fassent de la publicité pour de fausses escroqueries ChatGPT afin de voler les informations personnelles des gens.
Comment repérer une arnaque ChatGPT
Vous pouvez éviter de vous faire arnaquer par de fausses versions de ChatGPT en naviguant en toute sécurité sur Internet. Voici cinq conseils essentiels pour assurer votre sécurité en ligne, à la fois contre les escroqueries ChatGPT et d’autres menaces :
Vérifier l’adresse du site web
Les escrocs peuvent essayer de vous inciter à soumettre des informations personnelles par le biais d’un faux site Web qui ressemble au vrai site Web de ChatGPT, qui se trouve sur openai.com – soit https://chat.openai.com/ pour le service ou https://openai.com/blog/chatgpt pour la page d’inscription informative.
Lisez attentivement l’adresse du site Web pour vous assurer qu’il s’agit bien du vrai site. Un faux site web peut être mal orthographié, comporter des mots différents, des extensions de domaine différentes, etc.
Par exemple, l’adresse de notre site web How-To Geek est « howtogeek.com ». Un escroc qui tente de nous imiter en utilisant un faux site web peut avoir une adresse de site web comme « howtogeek.org » ou « how2geek.com ».
Examinez l’e-mail
Si un escroc vous prend pour cible par le biais d’un courrier électronique, il peut imiter une véritable entreprise ou de vraies personnes. Lisez attentivement l’adresse électronique pour vérifier qu’elle est correctement orthographiée.
OpenAI nous a envoyé par courriel des annonces provenant de noreply@email.openai.com. Aller directement sur un site web plutôt que de cliquer sur les liens contenus dans un courriel est une bonne pratique de sécurité, que vous souhaitiez accéder au site web de votre banque ou à ChatGPT.
Évitez également de répondre à des courriels suspects. Il est préférable de se rendre directement sur le site web pour vérifier les informations officielles. Les escrocs (ou leurs robots) qui reçoivent une réponse à leurs courriels frauduleux peuvent enregistrer votre adresse électronique comme active, ce qui peut vous amener à recevoir de plus en plus de courriels frauduleux. Ne répondez pas aux messages suspects – marquez-les comme spam pour qu’ils aillent directement dans votre dossier de courrier indésirable !
Ne cliquez pas sur des liens suspects
Les faux liens vers ChatGPT peuvent vous conduire vers des pages web qui ressemblent aux vraies. Sur ces fausses pages, il peut vous être demandé de saisir des informations personnelles. Il existe de nombreuses façons de déguiser les liens, c’est pourquoi la meilleure protection contre ce type de menace est de s’interroger sur le contexte.
Par exemple, si vous recevez un courriel de quelqu’un que vous ne connaissez pas avec un lien apparent vers ChatGPT, il s’agit probablement d’une escroquerie. Un autre exemple serait que vous naviguez sur un site web sans rapport avec le sujet et que la section des commentaires semble contenir un lien vers ChatGPT.
Assurez-vous d’aller directement sur le site officiel de ChatGPT à l’adresse https://chat.openai.com/. Vous pouvez insérer chat.openai.com dans la barre d’adresse de votre navigateur Web plutôt que de cliquer sur des liens qui y mènent ailleurs, ou créer un signet dans votre navigateur pour y accéder.
Exemples d’escroqueries par ChatGPT
En février 2023, Dominic Alvieri, analyste en cybersécurité et chercheur en sécurité, a signalé sur Twitter l’existence d’un faux site web ChatGPT. L’adresse de ce faux site semble presque légitime, vous pouvez donc voir à quel point il peut être difficile d’identifier les fraudes ChatGPT.
L’adresse du site est différente de celle du vrai ChatGPT, et il y a aussi un bouton « TELECHARGER POUR WINDOWS ». C’est quelque chose qui n’apparaît pas sur le vrai site de ChatGPT. Ce bouton vous redirige vers une page de téléchargement de quelque chose appelé « ChatGPTOpenAI.rar », qui s’est avéré être un type de logiciel malveillant appelé « RedLine Stealer ».
Si ces contrefaçons peuvent être assez convaincantes, il existe aussi des tentatives d’escroquerie mal ficelées. Par exemple, voici une arnaque ChatGPT que nous avons trouvée. Il s’agit d’une page d’achat pour rien. Aucun produit ou service n’est mentionné, il s’agit simplement d’une fenêtre permettant d’entrer vos informations personnelles.
Formulaire d’achat de l’arnaque ChatGPT.
Si le manque de détails susmentionné n’était pas suffisant pour vous mettre la puce à l’oreille, il y a aussi l’adresse hilarante du faux site Web qui contient le terme « ftw ». Cela ressemble plus à un tag de joueur qu’à une adresse de site web légitime.
La seule façon pour cette fausse adresse de site web d’être plus évidente serait de contenir des chiffres comme « 420 » ou « 69 ». Contrairement à la plupart des autres fraudes de ChatGPT, cette tentative d’escroquerie particulièrement médiocre est (à l’heure où j’écris ces lignes) toujours en ligne. C’est peut-être parce qu’elle réussit si mal à escroquer les gens qu’elle n’est pas considérée comme une menace. Pointez du doigt et riez, mes amis.
Où trouver le vrai ChatGPT
Image de la page officielle du ChatGPT d’OpenAI avec une flèche rouge pointant vers l’adresse du site web en haut de l’écran.
L’adresse du site web où vous trouverez le vrai ChatGPT est l’une des suivantes :
openai.com/blog/chatgpt
Aucun téléchargement ni paiement n’est nécessaire pour utiliser la version de base de ChatGPT.
Cependant, OpenAI a créé une version premium de ce chatbot appelée ChatGPT Plus. L’abonnement à ChatGPT Plus coûte 20 dollars par mois. Vous pouvez en savoir plus sur la page web officielle de ChatGPT Plus.
Est-ce que ChatGPT a une application ?
Non, ChatGPT n’a pas d’application. Il n’est actuellement accessible directement que par votre navigateur via l’adresse web mentionnée ci-dessus (https://openai.com/blog/chatgpt).
Bien que ChatGPT ait été utilisé dans le cadre de certaines fonctions d’application (comme avec Duolingo et Stripe), il n’existe pas (au moment de la rédaction de cet article) d’application ChatGPT créée et gérée par la société qui a créé ChatGPT (OpenAI).
Il n’existe pas non plus de version téléchargeable de ChatGPT – il s’agit d’un chatbot pour navigateur uniquement. Cependant, vous pouvez l’installer en tant qu' »application » avec certains navigateurs. Par exemple, vous pouvez utiliser Microsoft Edge pour télécharger le site web en tant qu' »application ». Pour ce faire, cliquez sur le bouton ellipse en haut à droite, passez la souris sur « Apps » et cliquez sur « Installer ce site en tant qu’application ». Cela vous permettra d’ouvrir la page web officielle de ChatGPT depuis votre bureau.
Il existe de nombreux chatbots similaires à ChatGPT. Ces chatbots imitent ChatGPT en utilisant une IA similaire, bien que moins sophistiquée, pour répondre à vos messages. Aucun de ces clones n’est créé par OpenAI.
Cela dit, les clones sont différents des escroqueries. Beaucoup d’alternatives à ChatGPT que vous trouverez sur le Google Play store (et ailleurs) sont de simples chatbots qui essaient seulement de capitaliser sur la notoriété actuelle de ChatGPT. Beaucoup d’entre eux n’essaient pas explicitement de voler vos informations personnelles.
Inversement, certains d’entre eux peuvent être des escroqueries, c’est pourquoi vous devez toujours être prudent lorsque vous téléchargez des applications ! Gardez un œil sur les imitations d’applications ChatGPT qui vous demandent d’entrer les détails de votre carte de crédit ou d’autres informations personnelles. Ce sont les plus susceptibles d’être des escroqueries.