Segundo o ChainCatcher, citando o Cryptopolitan, a empresa de segurança Island afirmou, em um estudo publicado em 12 de novembro, ter encontrado 186 domínios que se faziam passar por 27 marcas de IA conhecidas. A ChatGPT foi a marca mais imitada, com 25 domínios semelhantes, seguida pela Claude, com 18, pela DeepSeek, com 16, e pela Runway, com 12. Alguns domínios redirecionavam os usuários para anúncios, enquanto outros levavam a sites maliciosos.

A Island afirmou que os atacantes usaram o “TypoPrompting”, explorando erros de digitação quando os usuários inseriam URLs de ferramentas de IA. Entre as três táticas observadas estavam páginas falsas de verificação da Cloudflare que induziam usuários do Windows a executar comandos do PowerShell; um aplicativo Net Guard que sequestrava o navegador e executava scripts remotamente; e 30 extensões de navegador que sequestravam pesquisas. Treze extensões haviam sido removidas, enquanto as 17 restantes somavam 972.000 usuários. A Island afirmou que os 186 domínios eram uma contagem, não infecções confirmadas, e que não havia perdas confirmadas decorrentes da atividade.