Почему мошенники маскируются под нейросети
Нейросети — самый быстрорастущий класс массовых приложений последних лет, и у этой популярности есть обратная сторона: имя ChatGPT, Claude или Gemini узнаёт почти любой пользователь смартфона, а значит, доверие к бренду можно использовать для прикрытия. Человек видит знакомое название и логотип — и не проверяет разработчика, потому что «это же просто ChatGPT».
Вторая причина — ожидание премиум-доступа бесплатно. Платные подписки на флагманские модели стоят заметных денег, и объявление «GPT-5 Plus бесплатно» или «безлимитный DeepSeek без регистрации» бьёт точно в этот запрос. Третья — отсутствие официальных клиентов там, где пользователь их ждёт: например, у части сервисов долго не было нативного приложения для Windows, и мошенники заполнили эту пустоту собственным «десктоп-клиентом», который на самом деле ничего общего с разработчиком не имеет.
Масштаб явления подтверждают цифры «Лаборатории Касперского»: с начала 2026 года выявлено порядка 92 тысяч атак с вредоносным ПО под видом ИИ-сервисов, из них почти половина (49%) маскировалась под ChatGPT, а Claude и Gemini — по 18% атак каждый. Это банковские трояны, шпионское ПО и загрузчики, которые после установки докачивают дополнительные вредоносные модули.
Какие бывают подделки
Подделки под нейросети не ограничиваются одной схемой — они расходятся по всем каналам, которыми пользуется обычный человек: магазины приложений, поиск, реклама и мессенджеры.
Поддельные приложения в магазинах и APK
Клоны ИИ-ассистентов периодически проходят модерацию в Google Play и попадают в сторонние каталоги APK. Они копируют иконку и название оригинала, иногда добавляя слова «Pro», «Plus» или «AI Chat», и либо требуют платную подписку за несуществующий «премиум», либо содержат троян под капотом.
Фишинговые сайты-двойники и тайпсквоттинг
Securelist зафиксировал поддельные сайты DeepSeek и Grok на доменах-клонах вида r1-deepseek[.]net или v3-deepseek[.]com — визуально неотличимых от оригинала, продвигаемых через рекламу в поисковиках и посты в соцсетях.
«Десктоп-клиенты» для Windows
Отдельный случай — предложение скачать «Windows-клиент» для сервиса, у которого официального нативного приложения для Windows вовсе не существует. Именно так распространялся вредоносный «клиент» DeepSeek с инфостилером внутри, а группа Silver Fox в мае 2026 года раздавала поддельные приложения Claude AI, дающие долговременный удалённый доступ к системе.
Боты в мессенджерах «бесплатный GPT-5/Plus»
В Telegram и аналогичных мессенджерах встречаются боты, обещающие бесплатный доступ к топовым моделям. Сам бот может не содержать вредоносного кода, но риск — в том, что он просит вас сделать: перейти по ссылке на APK, оплатить «активацию» или ввести данные карты.
Фальшивые Custom GPT и страницы «сбоя»
Исследование Huntress (октябрь 2026) описывает кейс фальшивого Custom GPT под названием «Plus 5.6», размещённого на настоящем домене chatgpt.com. Пользователю показывали сообщение о «сбое доступности сервиса», затем — поддельную страницу проверки с просьбой вставить команду в системную консоль Windows. Итог — установка инструмента удалённого доступа (RAT) с доступом к файлам, экрану, камере и микрофону; по данным Huntress, с этим доменом связано не менее 40 инцидентов.
Реклама в поисковике
Рекламные блоки с фейковыми ссылками на «ChatGPT» и другие сервисы — ещё один канал: объявление выглядит как официальная ссылка, но ведёт на клон или напрямую на загрузку вредоносного файла.
| Вид подделки | Как распространяется | Что делает | Главный признак |
|---|---|---|---|
| Приложение/APK в магазине | Google Play, сторонние каталоги APK | Платная «подписка» ни за что или троян внутри | Разработчик не совпадает с официальным |
| Сайт-двойник (тайпсквоттинг) | Реклама в поиске, посты в соцсетях | Фишинг данных, выдача вредоносного «клиента» | Домен отличается на символ или слово |
| «Клиент» для Windows | Поиск, форумы, реклама | Инфостилер, бэкдор с удалённым доступом | У сервиса нет официального Windows-клиента |
| Бот в мессенджере | Telegram и аналогичные мессенджеры | Ссылка на APK или запрос оплаты | Просит перейти по ссылке или оплатить «активацию» |
| Фальшивый Custom GPT / «сбой» | Настоящий домен сервиса, рассылки | RAT с доступом к экрану и камере | Просит вставить команду в консоль/терминал |
Что крадут и чем это грозит
За красивой иконкой нейросети может стоять любой из распространённых классов вредоносного ПО, и у каждого — свой сценарий ущерба.
- Инфостилер — читает сохранённые пароли, файлы cookies и данные криптокошельков с устройства, что ведёт к угону аккаунтов (подробнее — инфостилеры: кража паролей и cookies).
- Банковский троян с наложением экрана — показывает поддельное окно поверх настоящего банковского приложения и перехватывает введённые данные (как работают такие атаки).
- Инструмент удалённого доступа (RAT) — даёт злоумышленнику управление экраном, камерой и микрофоном устройства без вашего участия.
- Подписка на платные SMS — тихо подключает платные номера и списывает деньги со счёта мобильного оператора.
- Сбор контактов и переписки — часть образцов (в духе семейства Spynote) выгружает журнал звонков, список контактов и SMS целиком.
Схема с «поиском по картинке» и звонком «банка»
F6 и магазин приложений RuStore в октябре 2026 года описали конкретную многоступенчатую схему, которая начинается с невинного на первый взгляд приложения.
- Жертва устанавливает APK, замаскированный под функцию «поиск по изображению» для одной из нейросетей, обычно по ссылке из мессенджера, SMS или рекламного баннера.
- Приложение требует перезагрузить устройство «для завершения установки».
- После перезагрузки на экране появляется фейковое сообщение якобы от банка о «подозрительной вирусной активности» на счёте.
- Жертву просят назвать кодовое слово банка и предоставить удалённый доступ к устройству «для проверки безопасности».
- Получив кодовое слово и доступ, злоумышленники управляют счётом и устройством напрямую.
Запомнить из этой схемы нужно одно: ни один банк никогда не запрашивает кодовое слово через стороннее приложение или всплывающее окно — это всегда делается только внутри официального банковского приложения или по проверенному номеру из документов.
Как отличить настоящее приложение нейросети от подделки
Проверка занимает меньше минуты, если знать, на что смотреть в карточке приложения и на самом сайте.
- Разработчик в карточке магазина — у официальных приложений он совпадает с именем компании (OpenAI, Google LLC, Anthropic, DeepSeek и т.п.), а не с произвольным частным аккаунтом.
- Опечатки и лишние слова в названии — «ChatGPT Pro Free», «GPT-6 Unlimited» — у реальных сервисов названия приложений лаконичны и без маркетинговых добавок.
- Дата публикации и число скачиваний — свежая карточка с единичными отзывами при заявленной «мировой известности» сервиса — повод насторожиться.
- Запрашиваемые разрешения — специальные возможности Android (Accessibility), права администратора устройства, доступ к SMS не нужны чат-ассистенту для работы (см. какие разрешения приложений опасны).
- Домен сайта — лишняя буква, цифра или слово в адресе вместо официального домена — классический тайпсквоттинг (как проверить сайт на мошенничество).
- Требование вставить команду в «Выполнить» или терминал под предлогом «проверки» или «устранения сбоя» — безошибочный признак атаки, похожей по механике на поддельную капчу ClickFix.
Отдельно: бесплатный «Plus» или «Pro» навсегда без ограничений — маркетинговый приём, которого не делает ни один из крупных разработчиков нейросетей, потому что инференс моделей стоит им реальных денег.
От чего защищает VPN, а от чего нет
Честный ответ важнее красивого: VPN решает задачи сетевого уровня, а не антивирусные. VPN шифрует трафик в публичном Wi-Fi, скрывает от провайдера и владельца точки доступа, какие сайты вы посещаете и какие DNS-запросы отправляет устройство, и защищает от перехвата данных в незащищённой сети.
VPN не удаляет установленный троян, не мешает вредоносному приложению отправить украденные пароли на сервер злоумышленника и не проверяет APK-файл перед установкой — это задачи антивируса и здравой проверки источника. Важно и то, что само приложение VPN нужно ставить только из официального источника: поддельные VPN-клиенты — отдельная и не менее опасная категория (разбор — вредоносные VPN-приложения).
Официальные приложения LiMP VPN для Android, Windows и Chrome распространяются только со страницы загрузок LiMP VPN — не из сторонних каталогов и не по ссылкам из рекламы.
Если вы уже установили поддельное приложение
Действовать нужно быстро и по порядку, не паникуя.
- Отключите устройство от интернета (авиарежим или выключите Wi-Fi и мобильные данные).
- Если приложение получило права администратора устройства, сначала снимите их в настройках безопасности — иначе удаление может не сработать.
- Удалите подозрительное приложение полностью.
- Проверьте список приложений с доступом к «Специальным возможностям» (Accessibility) — отключите всё незнакомое.
- С другого, чистого устройства смените пароли от почты, банковских приложений и аккаунта нейросети, а также проверьте и завершите все активные сеансы.
- Позвоните в банк по номеру с обратной стороны карты (не по номеру из SMS или подозрительного сообщения) и предупредите о возможной компрометации.
- Проверьте у мобильного оператора, не подключились ли платные подписки на короткие номера.
- Запустите проверку Play Protect или антивирусом; при сохраняющихся сомнениях — сделайте сброс устройства до заводских настроек.
Чек-лист: как пользоваться нейросетями безопасно
- Сохраните адрес официального сайта нейросети в закладки и переходите туда напрямую, а не через поиск или рекламу.
- Устанавливайте приложения только из Google Play, RuStore или с официального сайта разработчика, каждый раз проверяя имя разработчика в карточке.
- Не нажимайте на рекламные баннеры и посты вида «Скачать ChatGPT бесплатно» — переходите на сервис только по закладке.
- Никогда не вставляйте команды в системную консоль или терминал по просьбе сайта, бота или всплывающего окна.
- Включите двухфакторную аутентификацию на аккаунте нейросети, если сервис её поддерживает.
- Не держите на устройстве APK-файлы, присланные в чатах «на всякий случай» — удаляйте их сразу после проверки или не загружайте вовсе.
- Никогда не называйте кодовое слово банка вне официального банковского приложения.
- Используйте VPN в публичных сетях Wi-Fi — он не остановит вредоносное приложение, но закроет канал перехвата данных.
