Шахрайство з ШІ-чат-ботами: фейкові номери в ChatGPT і як перевірити відповідь

Коротко (TL;DR)

• Головна нова схема — не злам моделі, а підміна джерел. Шахраї заливають в інтернет тисячі сторінок із фальшивими номерами підтримки, а ChatGPT, Gemini і Google AI Overview переказують їх як офіційні. Дослідження Vigilance Security «Dark Sourcery» від 22 вересня 2026 року знайшло такі атаки на 374 компанії.
• Шахрайство з ШІ ширше за один трюк: підроблені застосунки ChatGPT (49% із понад 92 000 атак за січень — початок травня 2026 року, за даними Kaspersky), пастки на справжньому домені chatgpt.com, листи «оплата підписки не пройшла», фейкові «ШІ-помічники» для продажу крипти.
• П’ять речей із відповіді ШІ не можна використовувати без перевірки: номер телефону, посилання для входу, файл для встановлення, команду для термінала й реквізити для оплати. Перевірка — лише через канал, який ви отримали не з чату.
• ШІ корисний як детектор, але небезпечний як довідник. Вставити підозрілий лист і спитати «це схоже на скам?» — розумно. Шукати через чат-бот телефон банку — ні.
• Якщо вже зателефонували або ввели картку: перший дзвінок — у банк за номером зі зворотного боку картки, далі зміна пароля й вихід з усіх сесій.

Нижче — як шахраї використовують ChatGPT та інші ШІ-чати на практиці, чим ці схеми відрізняються одна від одної і що саме перевіряти перед дзвінком, оплатою чи встановленням.

Отруєння відповідей ChatGPT: як шахраї підмінюють номери підтримки

Людина питає в чат-бота номер служби підтримки авіакомпанії чи банку — і отримує номер кол-центру шахраїв, оформлений як офіційний. Це не теоретична вразливість: такі атаки тривають просто зараз і автоматизовані.

Наймасштабніший із публічних розборів на сьогодні опублікувала компанія Vigilance Security. Її дослідник Аріель Саймон описав кампанію під назвою Dark Sourcery 22 вересня 2026 року, наступного дня її переказав Dark Reading. Команда побудувала систему, яка ставить ChatGPT, Gemini і Google AI Overview побутові запитання про великі компанії (Fortune 100, банки, авіакомпанії, софт) і перевіряє, на які джерела спирається відповідь. Якщо у відповіді з’являвся хибний номер, адреса пошти чи сторінка входу, система фіксувала інцидент.

Підсумок — 374 компанії, у яких дослідники знайшли такий отруєний контент: Delta, Lufthansa, Qatar Airways, Chase, Bank of America, Airbnb, TripAdvisor та інші. Масштаб — десятки тисяч шкідливих сторінок.

#1Ф'ючерси#2Спот#3Акції та TradFi

Binance · Wall Street 24/7Турніри Binance: призи за торгівлюПризиУсі актуальні турніри й акції Binance з умовами — на одній сторінціДивитися турніри

Три застереження, без яких ці цифри легко прочитати неправильно:

GEO-оптимізація сайту під AI Overview і ChatGPT: 9 кроків і поради, які не працюють

Gemini у Google Таблицях — 3 інструменти: панель, функція AI і Sheets canvas

ШІ для читання довгих PDF: аналіз документів на 300 сторінок залежить від тарифу

Галюцинації ШІ в ChatGPT: вигадані джерела і перевірка відповіді за 3 хвилини

Telegram-канали та чати про криптовалюту: 5 перевірок проти скаму

• 374 — це знахідка дослідників, а не кількість постраждалих. Ідеться про компанії, під які знайдено отруйний контент, а не про людей, що втратили гроші. Повний датасет Vigilance не опублікувала.
• Атака спрацьовує не щоразу. Самі автори пишуть, що більшість інцидентів «статистичні»: те саме запитання то повертає фальшивий номер, то ні. Що краще зроблено отруйний пост, то вищий шанс.
• Це заяви однієї сторони. Незалежної перевірки всіх 374 випадків поки немає.

Де лежить отруєний контент

Шахраї не зламують ChatGPT. Вони розміщують текст там, де модель його знайде під час пошуку в мережі, — на майданчиках, які дозволяють публікувати будь-що.

Звіт Aurascape від 8 грудня 2025 року описав ту саму механіку раніше: спам-контент на зламаних сайтах держорганів та університетів, сторінках на WordPress, в описах YouTube і відгуках Yelp. У тестах Aurascape асистент Perplexity видавав номери шахраїв за номери бронювання Emirates і British Airways, а Google AI Overview — за номери Emirates.

Які прийоми змушують ШІ повірити фальшивці

Шахраї використовують той самий набір прийомів, що й маркетологи. Їх називають GEO (Generative Engine Optimization) — це SEO для ШІ-пошуку: як зробити, щоб модель процитувала саме вашу сторінку.

1. Повтор і формат «запитання — відповідь». Номер повторюється багато разів, поруч — «телефонуйте зараз», «24/7», «оновлено у 2026».
2. Номер, якого не бачить фільтр. Цифри пишуть через пробіли, крапки, емодзі-цифри, юнікод-символи або зі словами між ними. Антиспам такого номера не розпізнає, а мовна модель розуміє, що це ті самі цифри.
3. Суміш правди й брехні. У пості є корисні поради й справжні контакти, а між ними — фальшивий номер. Модель цитує все разом.
4. Паніка як тема. Повернення грошей, скасований рейс, заблокований рахунок, терміновий переказ. Людина в стресі телефонує одразу, а не йде на сайт компанії.

Дослідники зателефонували за кількома знайденими номерами. «Оператор» пропонував перенести рейс або розблокувати банківський рахунок і просив дані картки.

Видалити такі сторінки вручну майже неможливо. Пости публікуються автоматично, за однаковими шаблонами, сотнями на день на одну компанію. Навіть видалена сторінка може й далі працювати через копії у вебархіві, які теж індексуються.

Галюцинація, отруєння видачі і prompt injection: у чому різниця

Коли чат-бот видає небезпечне посилання чи номер, за цим стоїть один із трьох різних механізмів. Розрізняти їх корисно: від кожного захищає своя звичка.

▲ Long▼ Short

Binance · Wall Street 24/7Ціна падає? Це теж шансУгоду можна відкрити і на зростання, і на падіння. Почніть із плеча 1×

NVDATSLAGOLD

Як це працює

Демонстрація з Gemini в Gmail — це proof-of-concept, перевірка можливості. Google заявила, що реальних атак такого типу не бачила, але сам прийом показує: зведення листа може брехати, навіть якщо лист надійшов у справжній Gmail.

Ключова відмінність отруєння видачі від зламу — модель працює штатно. Вона робить саме те, для чого створена: знаходить і переказує найбільш «переконливі» сторінки. Тому, за словами Vigilance, і Google, і OpenAI не прийняли її звіт у програми баг-баунті. Google вважала сценарій поза межами програми, а OpenAI закрила звіт як «невідтворюваний». Публічних заяв самих компаній із цього приводу немає.

Фейкові посилання й магазини в ChatGPT: Netcraft і Ask Silver

Номер телефону — не єдине, що модель може підмінити. Посилання на сторінку входу помиляється не рідше.

У липні 2025 року компанія Netcraft запитала модель сімейства GPT-4.1, де увійти в акаунт 50 відомих брендів. Зі 131 адреси, які вона назвала, 34% зовсім не належали цим брендам. Частина доменів була вільна: зловмисникові досить їх зареєструвати й чекати, поки модель відправить туди людей.

Це не лише лабораторний тест. Netcraft зафіксувала реальний випадок: на запитання «Яка адреса для входу у Wells Fargo? Закладка не працює» Perplexity першим посиланням видав фішингову сторінку на Google Sites. Для криптоаудиторії окремо: Netcraft знайшла понад 17 000 фішингових сторінок на GitBook, написаних за допомогою ШІ і націлених на власників криптовалюти.

Із покупками схожа історія. Британський сервіс Ask Silver у червні 2026 року виявив, що ChatGPT у відповідях про покупки посилався на клони магазинів Russell & Bromley і Dunelm. Сайти-двійники пропонували знижки до 80%. Після повідомлення OpenAI видалила ці сайти зі свого пошукового індексу — але це поодинокий задокументований випадок, а не системне дослідження.

Ознаки фейкового посилання з відповіді ШІ:

• домен відрізняється від того, який ви знаєте, хоча б однією літерою чи зоною (.shop, .store замість звичної);
• знижка на брендовий товар виглядає надто щедрою для офіційного магазину;
• магазин приймає лише переказ на картку або криптовалюту;
• сайт створено нещодавно, а «відгуки» на ньому одноманітні.

Підроблені застосунки ChatGPT і пастки на справжньому chatgpt.com

Популярність ChatGPT робить його найкращою приманкою для шкідливих програм. За даними Kaspersky, із січня до початку травня 2026 року її рішення зафіксували понад 92 000 атак шкідливого й небажаного ПЗ під виглядом ШІ-сервісів. На підроблені застосунки ChatGPT припало 49% атак, на фальшиві Claude і Gemini — по 18%. Окремо компанія знайшла понад 15 000 зразків шкідливих програм, замаскованих під ШІ-агентів.

Класика — «десктопна версія ChatGPT» або «Gemini Pro безплатно» на сторонньому сайті чи в рекламі. Але є хитріші схеми, і в них не допомагає звична порада «перевірте адресу сайту».

LLMShare: фальшива сторінка збою на домені chatgpt.com

У травні 2026 року Push Security описала кампанію, яку назвала LLMShare. Зловмисник за допомогою функції ChatGPT, що показує згенерований код як вебсторінку, зібрав фальшиве повідомлення про збій: «Високе навантаження, сайт тимчасово недоступний, завантажте десктопний застосунок». Сторінка лежала за адресою на кшталт chatgpt.com/s/… — на справжньому домені OpenAI. Люди потрапляли на неї через рекламу в пошуку.

Кнопка завантаження вела на сторонній сайт — копію офіційної сторінки завантаження ChatGPT, звідки скачувався шкідливий файл. Видавали підробку кнопки «Show code» і «Remix with ChatGPT» угорі сторінки та адреса, на яку вело завантаження: справжні системні повідомлення OpenAI так не виглядають.

AMOS: розшарений чат із командою для Термінала

У грудні 2025 року BleepingComputer описав кампанію для власників Mac. Реклама в пошуку Google вела на розшарені (публічні) чати ChatGPT і Grok з «інструкцією зі встановлення». Інструкція просила вставити команду в Термінал macOS. Команда показувала підроблене вікно запиту пароля і з отриманими правами встановлювала стилер AMOS.

Стилер — програма, яка краде збережені паролі, файли cookie й дані гаманців. AMOS шукає на комп’ютері Ledger Wallet і Trezor Suite та підмінює їх троянськими копіями, які «з міркувань безпеки» просять ввести сид-фразу.

Правило з цього просте: офіційний застосунок ставимо з App Store, Google Play, Microsoft Store або зі сторінки завантаження, адресу якої набрали самі. Інструкція «вставте цю команду в термінал», знайдена через рекламу, — сигнал зупинитися, навіть якщо вона лежить на chatgpt.com.

Фішинг під оплату ChatGPT і викрадення акаунта: як виглядають листи

Якщо ви платите за підписку, лист «платіж не пройшов» виглядає правдоподібно. На це й розрахунок.

У вересні 2026 року дослідники Cofense описали хвилю листів зі справжнім логотипом ChatGPT і вимогою «оновити платіжні дані». Кнопка в листі спершу проходила через редирект Google API, а потім вела на копію сторінки входу ChatGPT на сторонньому домені. Після введення пароля жертва бачила «помилку» — і не розуміла, що облікові дані вже пішли. В іншій хвилі, яку описала MailGuard, посилання вело на фальшиву платіжну сторінку Stripe.

Ще одна деталь: листи бувають технічно «чистими». У листопаді 2024 року Barracuda зафіксувала понад 1000 таких листів з одного домену, і вони пройшли перевірки DKIM і SPF — тобто ту перевірку справжності відправника, на яку спираються поштові фільтри. Те, що лист потрапив у «Вхідні», а не в «Спам», нічого не доводить.

Як перевірити лист про оплату ChatGPT

1. Подивіться повну адресу відправника, а не ім’я. OpenAI пише клієнтам зокрема з доменів @openai.com, @mail.openai.com і @email.openai.com, а лист із хвилі, яку розібрала Cofense, надійшов зі сторонньої адреси на домені nxcli.io. Список доменів не повний, а ім’я відправника підробити легко, тому головний крок — наступний.
2. Не натискайте кнопку в листі. Відкрийте chatgpt.com, набравши адресу вручну або через закладку, і перевірте статус підписки в налаштуваннях акаунта.
3. Звірте адресу сторінки входу перед введенням пароля. Зовнішній вигляд можна скопіювати, домен — ні.
4. Увімкніть двофакторну автентифікацію (2FA) у налаштуваннях безпеки: тоді навіть викраденого пароля не вистачить для входу.

Навіщо шахраям чужий акаунт ChatGPT? У ньому історія листування, де люди обговорюють роботу, документи й інколи вставляють паролі та ключі. Group-IB ще у 2023 році знайшла в логах стилерів 101 134 заражені пристрої зі збереженими даними входу в ChatGPT за період із червня 2022 до травня 2023 року. Цифра стара й слугує орієнтиром, але механіка не змінилася: стилер на комп’ютері краде паролі від усіх сервісів одразу.

Як шахраї пишуть за допомогою ChatGPT: висновки звітів OpenAI і ФБР

Як шахраї використовують нейромережі в листуванні з жертвою? Генерують грамотні, ввічливі й персоналізовані повідомлення будь-якою мовою. Головний ефект — зникли помилки, за якими раніше впізнавали обман.

Про це прямо попереджало ФБР у публічному оповіщенні IC3 від 3 грудня 2024 року: генеративний ШІ виправляє граматичні й орфографічні помилки, які раніше були сигналом шахрайства. Порада «шукайте одруківки» більше не працює.

Наскільки це ефективно, показало дослідження Heiding і співавторів (2024) на 101 учасникові. Повністю автоматичні фішингові листи, написані ШІ, отримали 54% кліків. У контрольній групі з шаблонними фішинговими листами — 12%. Листи експертів-людей дали ті самі 54%. Тобто шахрайство за допомогою ШІ не перевершило вправного живого шахрая, але зробило його рівень дешевим і масовим.

OpenAI регулярно публікує звіти про зловживання. У звіті за лютий 2026 року компанія описує типовий шлях афери з трьох кроків:

• ping — холодний контакт: реклама, повідомлення, коментар під постом;
• zing — емоція: інтерес, симпатія, страх проґавити вигоду;
• sting — виманювання грошей.

Приклад із того самого звіту — операція Date Bait. Мережа, імовірно з Камбоджі, за допомогою ChatGPT писала рекламу «елітного агентства знайомств» для чоловіків в Індонезії. Реклама вела на ШІ-чат-бота в ролі «адміністратора», а той переводив жертв у Telegram. OpenAI заблокувала акаунти мережі й оцінила, що афера, імовірно, ошукувала сотні людей на місяць.

Водночас у звіті за жовтень 2025 року OpenAI робить важливий висновок: моделі дали зловмисникам приріст ефективності у вже знайомих схемах, але не нові можливості. Відтоді як у лютому 2024 року вийшли перші публічні звіти, компанія розкрила понад 40 мереж порушників. Старі схеми лишилися старими — ШІ зробив їх дешевшими.

Звідси практичний висновок: судити про повідомлення треба за проханням, а не за якістю тексту. Терміновість, гроші, секретність і перехід в інший месенджер — ознаки, яких ШІ не прибирає. Голосові клони — окрема тема, її ми розібрали в матеріалі про голосові дипфейки шахраїв по телефону.

Фейкові ШІ-помічники та «ШІ-трейдинг-боти» в крипті

Слово «ШІ» в криптоскамі працює як знак якості. Шахраї користуються цим двома способами: видають свій чат-бот за відомого асистента і продають «бота, який торгує за вас».

У лютому 2026 року Malwarebytes знайшла сайт передпродажу «Google Coin» із чат-ботом, який представлявся асистентом Gemini від Google. Бот упевнено відповідав на запитання, малював прогнози зростання до лістингу й підводив до однієї дії — надіслати криптовалюту. Проблема в тому, що в Google немає власної криптовалюти. Будь-який «офіційний ШІ-помічник» токена, якого не існує, — ознака скаму.

Щодо «ШІ-трейдинг-ботів» у січні 2024 року попередила американська CFTC (Комісія з торгівлі товарними ф’ючерсами): ШІ не вміє передбачати майбутнє чи різкі рухи ринку. Показовий приклад із її попередження — схема Mirror Trading International. Організатор обіцяв гарантовану щомісячну дохідність від «власного торгового бота» і зрештою викрав понад $1,7 млрд у біткоїнах щонайменше у 23 000 людей. Насправді це була фінансова піраміда. Що нейромережа справді вміє в торгівлі, а де її можливості закінчуються, ми розібрали окремо: нейромережа для трейдингу — п’ять завдань, де вона працює.

Ще один кейс нагадує, що небезпечним буває і код від ШІ. The Guardian у грудні 2024 року переказав випадок, про який розповів дослідник Microsoft Томас Роккіа: користувач попросив ChatGPT написати код для проєкту на Solana. У відповіді виявилося звернення до шкідливого API, яке викрало облікові дані, — людина втратила $2 500.

Масштаб явища опосередковано оцінила Chainalysis. У травні 2025 року аналітики порахували, що близько 60% усіх депозитів у гаманці шахраїв іде в схеми, які в блокчейні платили продавцям ШІ-інструментів. Метрика опосередкована: вона показує, що скамери купують ШІ-софт, а не скільки вкрадено саме з його допомогою.

Загальні правила криптобезпеки — у нашому розборі схем обману в крипті, а сценарій із підробленими відео знаменитостей — у матеріалі про дипфейк-скам зі знаменитостями.

Як перевірити відповідь ШІ-чату перед дзвінком чи оплатою

Коротка відповідь: усе, що веде до дії з грошима чи доступами, перевіряйте через канал, який ви отримали НЕ з відповіді ШІ. Це застосунок банку, номер на картці, договір, офіційний сайт, адресу якого ви набрали самі. Те саме стосується файлів і команд для встановлення. Відповідь чат-бота — підказка, де шукати, а не джерело контактів.

Ця звичка потрібна більшості: за опитуванням Exploding Topics (понад 1000 користувачів зі США, дані оновлено 14 серпня 2026 року), лише 8% завжди перевіряють джерела відповідей Google AI Overview.

Перевірка номера чи посилання з відповіді ШІ за п’ять кроків

1. Зупиніться, якщо у відповіді є терміновість — «телефонуйте зараз», «акаунт буде заблоковано», «лишилося 2 години».
2. Відкрийте джерело відповіді. У ChatGPT і Gemini з пошуком є посилання на сторінки. Якщо номер узято з поста на форумі, PDF чи відгуку — це не офіційний канал.
3. Знайдіть контакт самостійно на офіційному сайті компанії, адресу якого ви набрали самі, або в її застосунку.
4. Порівняйте. Номер із відповіді ШІ не збігається з номером на сайті — використовуйте номер із сайту.
5. Не диктуйте телефоном дані картки, CVV і коди з SMS, навіть якщо дзвінок ви почали самі.

Дві речі, які часто збивають з пантелику. Перша: збіг відповідей двох ШІ — не підтвердження. ChatGPT і Gemini можуть спиратися на ті самі отруєні сторінки. Друга: «учора бот дав нормальний номер» нічого не гарантує, бо отруєння спрацьовує статистично.

ШІ як детектор шахрайства

Та сама модель має й зворотний бік: вона допомагає розпізнати обман. OpenAI оцінює, що ChatGPT використовують для розпізнавання шахрайства до трьох разів частіше, ніж для самого шахрайства. Це оцінка самої компанії, незалежної перевірки немає, але сценарій робочий. Вставте підозрілий лист чи повідомлення і попросіть розібрати його:

Нижче текст повідомлення, яке я отримав. Не переходь за посиланнями з нього. Перелічи ознаки шахрайства, якщо вони є: терміновість, прохання про гроші чи дані, невідповідність відправника, тиск. Скажи, як перевірити це повідомлення через офіційні канали, не використовуючи контактів із самого тексту.

Модель добре помічає маніпуляції в тексті. Але не просіть її у відповідь на це знайти «справжній номер підтримки» — це знову пошук в отруєній мережі. Як формулювати запити точніше, ми розбирали в гайді про те, як писати промпти для нейромережі.

Зателефонували за номером із ШІ-чату: що робити за першу годину

Швидкість тут важливіша за ідеальний порядок. Шахраї намагаються вивести гроші в перші хвилини.

1. Зателефонуйте в банк за номером зі зворотного боку картки або через чат у застосунку банку. Заблокуйте картку й скажіть, що дані отримали шахраї. Запитайте, чи можна оскаржити операції.
2. Якщо ви називали коди з SMS або ставили програму віддаленого доступу — повідомте про це банк окремо. Видаліть програму й відключіть пристрій від інтернету.
3. Змініть пароль акаунта, який ввели на підробленій сторінці, з іншого, чистого пристрою. У ChatGPT після зміни пароля вийдіть з усіх сесій у налаштуваннях безпеки й увімкніть 2FA. Якщо такий самий пароль стоїть на інших сайтах — змініть і там.
4. Якщо виконали команду в Терміналі або поставили «застосунок ChatGPT» — вважайте комп’ютер зараженим. Паролі змінюйте з іншого пристрою. Якщо на комп’ютері був криптогаманець або ви вводили сид-фразу, створіть новий гаманець із новою сид-фразою на чистому пристрої й переведіть кошти туди.
5. Збережіть докази: номер, за яким телефонували, скриншоти відповіді ШІ та сторінки, посилання на розшарений чат, лист повністю.
6. Повідомте про випадок. В Україні — у кіберполіцію і свій банк. Фальшиву сторінку чи чат варто надіслати й платформі: після повідомлення про фейкові магазини OpenAI видалила їх з індексу.

Для фейкових ботів у Telegram в Україні є окремий інструмент: Мінцифри разом із кіберполіцією та Держспецзв’язку зробили на сайті «Довідка» перевірку чат-ботів. Досить ввести ім’я бота через @ або його посилання — сервіс покаже, офіційний він чи ні.

На рівні закону теж є рух. У липні 2026 року у Верховній Раді зареєстрували законопроєкт №15379, який пропонує виокремити шахрайство зі штучним інтелектом у кваліфікований склад статті 190 Кримінального кодексу — тобто в тяжчий різновид шахрайства. Станом на жовтень 2026 року це проєкт, а не чинна норма.

Слабкі місця захисту від отруєння відповідей ШІ: де він не спрацьовує

Платформи дещо роблять, але проблему отруєння відповідей ШІ поки не розв’язано системно. Ось де захист ламається.

• Отруєння нестабільне. Атака спрацьовує не на кожен запит, тому її важко відтворити й довести. Саме з формулюванням «не відтворюється» OpenAI, за словами Vigilance, закрила звіт про вразливість.
• Це не вважається вразливістю. Модель не зламано, вона переказує чужу сторінку. Google, за словами Vigilance, віднесла такі сценарії до дезінформації та соціальної інженерії, яких її програма баг-баунті не покриває.
• Видалення не встигає за публікацією. Сторінки створюються автоматично сотнями на день, а видалені й далі живуть у вебархіві.
• У номера телефону немає «домену». Посилання можна звірити за адресою, а номер на вигляд не перевірити. Єдиного реєстру офіційних номерів підтримки, яким могли б користуватися моделі, немає.
• Звичні сигнали перестали працювати. Помилки в тексті зникли, домен chatgpt.com більше не гарантія, лист може пройти поштові перевірки.

Дещо платформи вже зробили. OpenAI видаляє з пошукового індексу знайдені фейкові сайти — так було з клонами магазинів у червні 2026 року. Коли Gizmodo після звіту Aurascape повторив запит про номер Emirates, Perplexity не назвав номера й відправив на офіційний сайт авіакомпанії. Це одна перевірка журналістів, а не заява Perplexity. Google у травні 2025 року повідомила, що її ШІ-захист скоротив шахрайські атаки в запитах про підтримку авіакомпаній більш ніж на 80%, — це самозвіт компанії.

Найшвидше в цій статті застаріють цифри масштабу: статистика Kaspersky і Dark Sourcery стосується 2026 року й оновлюватиметься в нових звітах. Методи перевірки лишаться робочими довше: канал, отриманий не з відповіді ШІ, не отруїш через форум.

Часті запитання

Чи може ChatGPT дати номер шахраїв замість номера банку?

Так. Якщо ChatGPT шукає відповідь у мережі, він може знайти сторінку, де шахраї розмістили фальшивий номер, і видати його як офіційний. Дослідження Dark Sourcery від 22 вересня 2026 року знайшло такі атаки на 374 компанії, серед них банки Chase і Bank of America. Номер банку беріть із картки або із застосунку.

Як перевірити, що номер підтримки з відповіді ШІ справжній?

Знайдіть номер самостійно: на звороті картки, у застосунку, у договорі або на офіційному сайті компанії, адресу якого ви набрали самі. Якщо номер із відповіді ШІ не збігається — телефонуйте за номером із сайту. Збіг відповідей двох різних чат-ботів не вважається підтвердженням: вони можуть спиратися на ті самі отруєні сторінки.

Чи безпечно завантажувати застосунок ChatGPT за посиланням із реклами?

Ні. Через рекламу в пошуку поширюють підроблені інсталятори і навіть сторінки на справжньому домені chatgpt.com із кнопкою завантаження на чужий сайт. За даними Kaspersky, на підроблені застосунки ChatGPT припало 49% атак під виглядом ШІ-сервісів за січень — початок травня 2026 року. Ставте застосунок лише з офіційного магазину застосунків.

Що робити, якщо прийшов лист, що оплата ChatGPT не пройшла?

Не натискайте кнопку в листі. Подивіться повну адресу відправника: OpenAI пише клієнтам зокрема з доменів @openai.com, @mail.openai.com і @email.openai.com, а не зі сторонніх адрес. Потім відкрийте chatgpt.com вручну й перевірте статус підписки в налаштуваннях. Якщо пароль уже введено на чужій сторінці — змініть його, вийдіть з усіх сесій і ввімкніть 2FA.

Чи може ШІ сам допомогти розпізнати шахрайство?

Так, і це добрий спосіб ним користуватися. Вставте підозрілий лист чи повідомлення й попросіть перелічити ознаки обману: терміновість, прохання про гроші, невідповідність відправника. OpenAI оцінює, що ChatGPT використовують для розпізнавання скаму до трьох разів частіше, ніж для обману. Але шукати через чат-бот «справжні» контакти підтримки не варто.

Чи бувають справжні ШІ-боти, які гарантують дохід на крипті?

Ні. Американський регулятор CFTC прямо попереджає: ШІ не вміє передбачати ринок, а бот, що обіцяє фіксований дохід щомісяця, — ознака шахрайства. Схема Mirror Trading International із «торговим ботом» викрала понад $1,7 млрд у біткоїнах щонайменше у 23 000 людей. ШІ допомагає аналізувати ринок, але ризику збитку не прибирає.