Исследователи компании Island обнаружили 186 доменов, имитирующих 27 брендов ИИ-сервисов. Они перенаправляют посетителей на мошеннические страницы, вредоносные программы и расширения, перехватывающие поисковые запросы. Island назвала эту схему TypoPrompting: человек пытается открыть знакомый инструмент, а вместо него получает предложение «пройти проверку, установить или запустить что-то другое». Отчёт компания передала изданию The Hacker News.
Среди подделываемых сервисов — Anthropic Claude, OpenAI ChatGPT, Google Gemini и Gemini Notebook, ранее известный как NotebookLM, Microsoft Copilot, SpaceXAI Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable и Cursor. В списке подозрительных адресов есть
Один из сценариев начинается с припаркованного домена — адреса, у которого нет обычного действующего сайта. Цепочка перенаправлений собирает сведения о браузере посетителя и его публичный IP-адрес, а затем показывает поддельную проверку Cloudflare. На ней пользовника пытаются заставить выполнить команду PowerShell. Скрипт, собирающий данные о браузере, действует шире кампании с поддельными ИИ-сайтами: Island обнаружила его на 211 входных доменах. Среди имитаций — сайты Scotiabank, Charles Schwab, Blue Cross Blue Shield, Verizon, ServiceNow и Microsoft Azure.
Способ обмана зависит от устройства. Пользователям Windows показывают фальшивую проверку и предлагают запустить команду из буфера обмена. На macOS используют приглашения открыть Terminal или установить обновление безопасности, чтобы побудить человека выполнить команду оболочки. Другие страницы предлагают скачать архив, распаковать его и запустить исполняемый файл.
Вторая схема ведёт на поддельные страницы «Security Check», откуда распространяется Net Guard. В отчёте перечислены восемь доменов-двойников, связанных с Claude, DeepSeek, Copilot, ElevenLabs и Voice AI. Net Guard выдаёт себя за сканер безопасности Wi-Fi и DNS. При этом его MSIX-хеш совпадает с хешем легитимного приложения с таким названием, но программа умеет выполнять JavaScript, заданный злоумышленниками, менять поисковую систему в браузере, редактировать его профили и устанавливать произвольные расширения Chrome.
Ведущий исследователь безопасности Island Олег Зайцев сообщил The Hacker News, что страницы «Security Check» скачивают само приложение из Microsoft Store, не изменяя его. Файл побайтно совпадает с версией Microsoft и имеет подпись магазина. По словам Зайцева, скрытая функция управления браузером присутствует в каждой копии, в том числе установленной из Microsoft Store, и «включается сама, без запроса разрешения».
Третий маршрут начинается на поддельном сайте Perplexity
Quick Search входит в группу из 16 расширений, куда также включено GPT for Chrome с 80 000 пользователей. По данным Island, на 3 ноября 2026 года у этих расширений вместе было 972 000 заявленных пользователей.
Использование припаркованных доменов для перенаправления на вредоносные сайты — давно известная практика. В декабре 2025 года компания Infoblox, специализирующаяся на DNS-разведке угроз, описала, как такие адреса после сбора данных об устройстве и системе отправляют посетителей на мошеннические ресурсы. Владелец домена может подключить услугу direct search: тогда трафик продаётся рекламодателям, которые делают ставки на ключевые слова и характеристики посетителей. Обычно пользователей проводят через системы распределения трафика (TDS), которыми управляют сторонние рекламные платформы. По предупреждению Infoblox, легальная рекламная модель может служить прикрытием для злоупотреблений.
Island советует не полагаться на точность набора адресов: домен, отличающийся от сайта ИИ-сервиса одной буквой, способен привести к запросу запустить команду или установить программу. По мнению компании, в организациях доступ к нужным ИИ-инструментам должен идти по управляемому маршруту, а не зависеть от того, безошибочно ли сотрудник набрал адрес. После публикации материал дополнили ответом Island.
Среди подделываемых сервисов — Anthropic Claude, OpenAI ChatGPT, Google Gemini и Gemini Notebook, ранее известный как NotebookLM, Microsoft Copilot, SpaceXAI Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable и Cursor. В списке подозрительных адресов есть
cloude[.]ai, cluade[.]ai, clsude[.]ai, chatlgpt[.]com, geimini[.]com, notebookklm[.]com, griok[.]com, preplexity[.]ai, deepceek[.]com, elevenlebs[.]io, copiot[.]com и midj0urney[.]org. Некоторые, в том числе cloude[.]ai и cluade[.]ai, зарегистрировали ещё 13 июля 2023 года. Один из сценариев начинается с припаркованного домена — адреса, у которого нет обычного действующего сайта. Цепочка перенаправлений собирает сведения о браузере посетителя и его публичный IP-адрес, а затем показывает поддельную проверку Cloudflare. На ней пользовника пытаются заставить выполнить команду PowerShell. Скрипт, собирающий данные о браузере, действует шире кампании с поддельными ИИ-сайтами: Island обнаружила его на 211 входных доменах. Среди имитаций — сайты Scotiabank, Charles Schwab, Blue Cross Blue Shield, Verizon, ServiceNow и Microsoft Azure.
Способ обмана зависит от устройства. Пользователям Windows показывают фальшивую проверку и предлагают запустить команду из буфера обмена. На macOS используют приглашения открыть Terminal или установить обновление безопасности, чтобы побудить человека выполнить команду оболочки. Другие страницы предлагают скачать архив, распаковать его и запустить исполняемый файл.
Вторая схема ведёт на поддельные страницы «Security Check», откуда распространяется Net Guard. В отчёте перечислены восемь доменов-двойников, связанных с Claude, DeepSeek, Copilot, ElevenLabs и Voice AI. Net Guard выдаёт себя за сканер безопасности Wi-Fi и DNS. При этом его MSIX-хеш совпадает с хешем легитимного приложения с таким названием, но программа умеет выполнять JavaScript, заданный злоумышленниками, менять поисковую систему в браузере, редактировать его профили и устанавливать произвольные расширения Chrome.
Ведущий исследователь безопасности Island Олег Зайцев сообщил The Hacker News, что страницы «Security Check» скачивают само приложение из Microsoft Store, не изменяя его. Файл побайтно совпадает с версией Microsoft и имеет подпись магазина. По словам Зайцева, скрытая функция управления браузером присутствует в каждой копии, в том числе установленной из Microsoft Store, и «включается сама, без запроса разрешения».
Третий маршрут начинается на поддельном сайте Perplexity
preplexity[.]ai, который перенаправляет посетителя к расширению Quick Search в Chrome Web Store. Для основной функции расширению не нужны исполняемый JavaScript или объявленные разрешения: его манифест подменяет поисковую систему по умолчанию на find.flashysearches[.]com. Запросы через неё отправляются третьей стороне. В рабочей среде в них могут оказаться внутренние имена хостов, названия клиентов и сведения о проектах. Quick Search входит в группу из 16 расширений, куда также включено GPT for Chrome с 80 000 пользователей. По данным Island, на 3 ноября 2026 года у этих расширений вместе было 972 000 заявленных пользователей.
Использование припаркованных доменов для перенаправления на вредоносные сайты — давно известная практика. В декабре 2025 года компания Infoblox, специализирующаяся на DNS-разведке угроз, описала, как такие адреса после сбора данных об устройстве и системе отправляют посетителей на мошеннические ресурсы. Владелец домена может подключить услугу direct search: тогда трафик продаётся рекламодателям, которые делают ставки на ключевые слова и характеристики посетителей. Обычно пользователей проводят через системы распределения трафика (TDS), которыми управляют сторонние рекламные платформы. По предупреждению Infoblox, легальная рекламная модель может служить прикрытием для злоупотреблений.
Island советует не полагаться на точность набора адресов: домен, отличающийся от сайта ИИ-сервиса одной буквой, способен привести к запросу запустить команду или установить программу. По мнению компании, в организациях доступ к нужным ИИ-инструментам должен идти по управляемому маршруту, а не зависеть от того, безошибочно ли сотрудник набрал адрес. После публикации материал дополнили ответом Island.
