ChatGPT-Störung? Vorsicht vor falscher App

Wer derzeit nach „ChatGPT“ sucht, kann über gesponserte Suchanzeigen auf eine Seite gelangen, die auf den ersten Blick harmlos wirkt. Die Adresse gehört tatsächlich zu ChatGPT. Klickt man darauf, erscheint dort jedoch eine Störungsmeldung: Die Webseite sei wegen hoher Auslastung vorübergehend nicht verfügbar, Nutzer sollten stattdessen die Desktop-App herunterladen.

Genau an dieser Stelle beginnt der Betrug. Nicht die Adresse ist hier gefälscht, sondern der Inhalt, der innerhalb einer legitimen Plattform angezeigt wird.

Die Täuschung beginnt bei Google

Nach Angaben von Push Security und BleepingComputer nutzen Angreifer Google-Anzeigen, um Suchende auf geteilte ChatGPT-Seiten zu lenken. Diese Seiten liegen auf einer echten chatgpt.com-Adresse. Für viele Nutzer ist das ein starkes Vertrauenssignal, weil die bekannte Domain normalerweise für Sicherheit steht.

Die Betrüger verwenden dabei offenbar HTML- und CSS-Inhalte, die über die Teilen-Funktion und die Code-Darstellung von ChatGPT angezeigt werden. Dadurch entsteht keine gewöhnliche Chat-Unterhaltung, sondern eine gestaltete Seite, die wie eine offizielle Störungsmeldung wirkt. Der Text verweist auf angeblich hohen Datenverkehr und bietet eine Desktop-App als Ausweg an.

Wer den Download-Button anklickt, landet nicht beim offiziellen Anbieter. Die Weiterleitung führt laut den Berichten auf eine externe Seite, die das OpenAI-Design nachahmt und angebliche Installationsdateien für Windows und macOS anbietet.

Warum die echte Adresse so gefährlich wirkt

Viele Warnregeln im Alltag sind auf gefälschte Links ausgerichtet. Nutzer sollen auf Tippfehler in Domains achten, auf seltsame Endungen oder kryptische Adressen. Diese Regel hilft hier nur begrenzt, weil der erste sichtbare Schritt tatsächlich über chatgpt.com läuft.

Der Angriff nutzt Vertrauen als Transportmittel.

Das ist der Kern dieser Methode. Die Täter müssen nicht sofort eine verdächtige Seite bewerben. Sie schleusen die Täuschung zunächst über eine Plattform ein, die Browser, Sicherheitsprogramme und Nutzer als legitim erkennen. Erst danach folgt die Weiterleitung auf die eigentliche Downloadseite.

Damit ähnelt die Kampagne bekannten Malvertising-Maschen, geht aber einen Schritt weiter. Klassische Betrugsanzeigen führen oft direkt auf nachgebaute Webseiten. In diesem Fall dient eine echte KI-Plattform als Zwischenstation. Das senkt die Hemmschwelle, weil der verdächtige Moment später kommt.

Mehr Hintergrund zu solchen Mustern finden Sie im Bereich Malware erkennen.

Die falsche App als Köder

Die angebliche Desktop-App ist der eigentliche Risikopunkt. Laut Push Security und BleepingComputer enthalten die angebotenen Downloads Schadsoftware oder führen zu weiterer Schadsoftware. Welche Malware am Ende installiert wird, ist bei dieser Variante noch nicht eindeutig beschrieben.

Auffällig ist jedoch das Verhalten der Dateien. Die Programme prüfen offenbar zunächst, ob sie auf einem echten Computer oder in einer Analyseumgebung ausgeführt werden. Solche Prüfungen sind in Malware-Kampagnen verbreitet, weil Angreifer Sicherheitsforscher, Sandboxes und automatische Prüfungen umgehen wollen.

Auch die externe Downloadseite verhält sich laut den Berichten nicht für alle Besucher gleich. Sicherheitsdienste oder Scanner können eine harmlose Seite sehen, während echte Nutzer eine gefälschte ChatGPT-Downloadseite angezeigt bekommen. Dieses Vorgehen erschwert die Erkennung, weil nicht jeder Zugriff denselben Inhalt erhält.

Für Betroffene zählt deshalb vor allem eine einfache Regel: ChatGPT-Apps sollten nur über die offiziellen Downloadseiten oder die offiziellen App-Stores installiert werden.

Geteilte KI-Seiten werden missbraucht

Die Kampagne steht nicht allein. Push Security beschreibt ähnliche Muster auch bei Claude. Dort wurden geteilte Unterhaltungen genutzt, die wie Installationsanleitungen wirkten und Nutzer zum Kopieren von Terminal-Befehlen verleiten sollten. BleepingComputer berichtete ebenfalls über solche Fälle, bei denen angebliche Installationshilfen für macOS Schadsoftware nachluden.

Der neue ChatGPT-Fall wirkt für viele Nutzer noch glatter, weil keine technische Anleitung im Vordergrund steht. Niemand muss zuerst einen auffälligen Befehl kopieren. Stattdessen erscheint eine vertraute Störungssituation: Webseite überlastet, App herunterladen, weiterarbeiten.

Genau diese Alltäglichkeit macht den Angriff plausibel. Viele Dienste werben heute für Desktop-Apps. Viele Nutzer kennen echte Ausfälle, Wartungen oder hohe Auslastung. Die Fälschung fügt sich in gewohnte Abläufe ein und verlangt nur einen Klick.

Warum Anzeigen die Masche verstärken

Suchanzeigen sind für solche Angriffe besonders wirksam. Nutzer suchen bereits nach einem konkreten Dienst und sind bereit, auf ein Ergebnis zu klicken. Wenn eine Anzeige dann scheinbar zur richtigen Domain führt, entsteht kaum Misstrauen.

Die Täter kaufen sich an den Anfang der Aufmerksamkeit.

Malvertising funktioniert nicht nur über zufällige Streuung. Anzeigen können nach Suchbegriffen, Regionen, Zeiten oder Nutzergruppen ausgespielt werden. Dadurch sehen Sicherheitsforscher eine Kampagne nicht zwingend sofort, während bestimmte Zielgruppen sie bereits erreichen. Auch Tippfehler wie „chat gtp“ oder ähnliche Suchvarianten können ausgenutzt werden, weil viele Menschen Dienste nicht über Lesezeichen, sondern über Suchmaschinen öffnen.

Das Problem liegt deshalb nicht nur bei einer einzelnen gefälschten Seite. Es liegt in der Kette aus Anzeige, legitimer Plattform, vertrautem Design und externem Download.

Woran Nutzer den Betrug erkennen können

Eine angebliche ChatGPT-Störung, die zum Download einer App drängt, sollte misstrauisch machen. Echte Dienste können zwar auf Apps verweisen, doch ein plötzlicher Downloadzwang nach einem Klick auf eine Suchanzeige ist ein Warnsignal. Besonders kritisch wird es, wenn der Download nicht direkt über eine offizielle OpenAI-Seite, den Microsoft Store, den Apple App Store oder eine andere nachvollziehbare Quelle läuft.

Auch kleine Hinweise auf der geteilten ChatGPT-Seite können helfen. Push Security beschreibt, dass die falsche Störungsmeldung Bedienelemente wie „Show code“ oder „Remix with ChatGPT“ enthielt. Solche Elemente deuten darauf hin, dass nicht eine offizielle Systemmeldung angezeigt wird, sondern ein gerenderter Inhalt innerhalb einer geteilten Seite.

Wer bereits eine solche Datei heruntergeladen hat, sollte sie nicht öffnen. Wurde sie ausgeführt, sind ein vollständiger Virenscan, das Prüfen installierter Programme und eine Änderung wichtiger Passwörter sinnvoll. Bei beruflich genutzten Geräten sollte die IT-Sicherheitsstelle informiert werden, weil Malware nicht nur ein einzelnes Konto betreffen kann.

Plattformvertrauen reicht nicht mehr aus

Diese Kampagne zeigt eine Entwicklung, die in vielen Betrugsformen zu beobachten ist. Angreifer bauen ihre Infrastruktur nicht nur auf frisch registrierten Fake-Domains auf. Sie nutzen legitime Plattformen, geteilte Inhalte, Cloud-Dienste, Werbenetzwerke und bekannte Markenoberflächen.

Die Frage ist nicht mehr nur, ob eine Adresse echt aussieht.

Entscheidend ist, was auf dieser Seite verlangt wird. Ein echter Plattformlink kann missbraucht werden, wenn Nutzer anschließend zu einer Datei, einem Login, einem Zahlungsformular oder einem Terminal-Befehl geführt werden. Sicherheit entsteht deshalb nicht allein durch den Blick auf die Domain, sondern durch den gesamten Ablauf.

FAQ