מי שמקליד במהירות את הכתובת של ChatGPT, Claude או DeepSeek עלול להגיע לאתר אחר לגמרי. חברת אבטחת הדפדפנים Island פרסמה ב־12 בנובמבר 2026 מחקר שמתעד 186 דומיינים שמתחזים ל־27 מותגי בינה מלאכותית. חלקם מציגים רק פרסומות, אבל אחרים מובילים לפיתיונות שמנסים לגרום למשתמש להריץ פקודה זדונית, להתקין תוכנה שמשתלטת על הדפדפן או להוסיף תוסף שמסיט את החיפושים. החוקרים כינו את השיטה TypoPrompting.
אילו כתובות מתחזות נמצאו
לפי Island, ל־ChatGPT נמצאו הכי הרבה כתובות מתחזות – 25. אחריו Claude עם 18 ו־DeepSeek עם 16. ברשימה מופיעות גם כתובות דומות ל־Gemini, Grok, Perplexity, Midjourney, ElevenLabs, Cursor ועוד. הטעויות הן טעויות הקלדה רגילות: אות שכנה במקלדת (clsude במקום claude), שתי אותיות שהתחלפו (cluade) או אות שנשמטה (caude). חלק מהדומיינים לא חדשים: לפי The Hacker News, כמה מהם נרשמו כבר ביולי 2023.
רוב הכתובות הן "דומיינים חונים" – כתובות בלי אתר של ממש, שהתנועה אליהן נמכרת לגורמי פרסום. מערכת להפצת תעבורה בוחרת לאן לשלוח כל מבקר לפי המדינה, מערכת ההפעלה והדפדפן שלו. מבקר אחד יראה דף פרסומות תמים, ומבקר אחר יקבל ניסיון תקיפה. לכן גם בדיקה חוזרת של אותה כתובת לא תמיד מראה את אותה תוצאה.
מסלול ראשון: "אימות" מזויף שמריץ פקודת PowerShell
החוקרים עקבו אחרי הכתובת cloude[.]ai (עם o במקום a). אחרי שרשרת הפניות היא הגיעה לדף שמחקה בדיקת "אני לא רובוט" של Cloudflare. הדף מנחה לפתוח את חלון ההפעלה של Windows (Win+R), להדביק ולהקיש Enter. בפועל, ללוח כבר הועתקה פקודה שמורידה סקריפט PowerShell ומריצה אותו בחלון מוסתר. השיטה הזאת מוכרת בשם ClickFix. כתובת השרת בפקודה נכתבה כמספר עשרוני אחד במקום כתובת IP רגילה, ככל הנראה כדי לחמוק ממסננים פשוטים.
לפי Island, אותו מנגנון סינון משרת לפחות 211 דומייני כניסה, ובהם כתובות שמתחזות לבנקים, לחברות ביטוח ולשירותים ארגוניים כמו Scotiabank, Verizon, ServiceNow ו־Microsoft Azure. גם משתמשי macOS לא פטורים: הם מקבלים "עדכון אבטחה" מזויף שמבקש להריץ פקודה בטרמינל.
מסלול שני: אפליקציה חתומה מ־Microsoft Store שמשתלטת על הדפדפן
שמונה כתובות שמתחזות ל־Claude, DeepSeek, Copilot, ElevenLabs ו־Voice AI הובילו לדפי "Security Check" מזויפים, שהציעו להוריד את Net Guard – אפליקציה שמוצגת כסורק בטיחות לרשתות Wi‑Fi ול־DNS. לפי Island, הקובץ זהה לחלוטין לאפליקציה שמופצת ב־Microsoft Store ונושא את החתימה של החנות. החוקרים מצאו בתוכה מנגנון שליטה בדפדפן שמופעל כברירת מחדל: הוא ממתין עד שהמשתמש מפסיק לעבוד במחשב, משנה את מנוע החיפוש של Chrome, יכול להריץ בדפדפן סקריפטים שמגיעים משרת מרוחק, לערוך את פרופיל הדפדפן ולהתקין תוספים.
מסלול שלישי: תוספי Chrome שמסיטים את החיפושים
כתובת שמתחזה ל־Perplexity הובילה לתוסף בשם Quick Search בחנות Chrome Web Store. התוסף מחליף את ספק החיפוש בדפדפן, כך שכל חיפוש עובר דרך צד שלישי. לפי Island, הוא חלק ממשפחה של 30 תוספים שנבנו מאותה ערכה. 13 מהם כבר הוסרו מהחנות, ול־17 שנותרו יש יחד כ־972 אלף משתמשים מוצהרים. במקום עבודה, חיפושים כאלה יכולים לחשוף שמות של שרתים פנימיים, לקוחות ופרויקטים.
איך להתגונן
- לא להקליד – לשמור. פתחו את כלי ה־AI מסימנייה בדפדפן או מהאפליקציה הרשמית, ולא בהקלדה ידנית או מקישור לא מוכר.
- אף אתר אמיתי לא יבקש להריץ פקודה. בדיקת "אני לא רובוט" אף פעם לא דורשת לפתוח את Win+R, PowerShell או את הטרמינל ולהדביק בהם משהו. אם התבקשתם לעשות זאת – סגרו את הדף.
- תוכנות רק מהיצרן. כלי AI לא מבקשים להתקין "סורק אבטחה" לפני הכניסה. גם אפליקציה מחנות רשמית אינה ערובה לבטיחות.
- בדקו את הדפדפן. עברו על רשימת התוספים ועל מנוע החיפוש שמוגדר כברירת מחדל. אם משהו השתנה בלי שאישרתם – הסירו אותו.
- בארגונים: כדאי לחסום ברמת DNS דומיינים חונים וחדשים, להגביל התקנת תוספים לרשימה מאושרת ולהגדיר לעובדים קיצורי דרך קבועים לכלי ה־AI שאושרו לשימוש.
מקורות
- Island – TypoPrompting: From AI Typos to Malware (12.11.2026)
- The Hacker News – 186 Fake AI Domains Redirect Users to ClickFix Lures, Browser Malware, and Search Hijackers (12.11.2026)
הערת המערכת: תמונת השער נוצרה באמצעות בינה מלאכותית לצורכי המחשה בלבד ואינה תיעוד מצולם של האירוע.
