Penggunaan layanan kecerdasan buatan (AI) seperti ChatGPT, Google Gemini, Claude, dan Microsoft Copilot semakin umum dalam aktivitas sehari-hari. Namun, pengguna perlu berhati-hati ketika mengakses layanan tersebut. Kesalahan mengetik satu atau dua karakter pada alamat situs dapat membawa pengguna ke halaman palsu yang dirancang untuk menyebarkan malware.

Laporan The Hacker News mengungkap temuan perusahaan keamanan siber Island mengenai 186 domain palsu yang meniru 27 merek AI. Kampanye yang disebut TypoPrompting ini memanfaatkan kemiripan nama domain untuk mengarahkan pengguna ke berbagai ancaman siber.

Salah Ketik Alamat Situs AI Dimanfaatkan Pelaku

Modus ini menggunakan teknik typosquatting, yaitu praktik membuat domain yang menyerupai alamat situs resmi untuk mengelabui pengunjung. Perbedaannya terkadang hanya berupa satu huruf atau karakter sehingga sulit dikenali jika pengguna tidak teliti.

Beberapa domain palsu yang ditemukan dalam investigasi tersebut, antara lain:

• chatlgpt[.]com: Menyerupai ChatGPT.
• geimini[.]com: Menyerupai Google Gemini.
• cloude[.]ai: Menyerupai Claude.
• deepceek[.]com: Menyerupai DeepSeek.
• preplexity[.]ai: Menyerupai Perplexity.
• copiot[.]com: Menyerupai Microsoft Copilot.

Setelah mengakses domain tersebut, pengguna dapat diarahkan ke halaman yang memancing mereka mengunduh aplikasi, memasang ekstensi, atau menjalankan perintah tertentu.

Tiga Cara Situs AI Palsu Menyebarkan Malware

Island menemukan tiga jalur serangan utama dalam kampanye TypoPrompting. Masing-masing memanfaatkan kelengahan pengguna untuk menjalankan aktivitas yang berpotensi membahayakan perangkat.

1. Halaman verifikasi palsu

Pelaku menggunakan teknik ClickFix dengan menampilkan halaman verifikasi Cloudflare palsu. Pengguna Windows diminta menjalankan perintah melalui clipboard yang dapat memicu skrip PowerShell berbahaya. Sementara itu, pengguna macOS diarahkan ke halaman pembaruan palsu atau unduhan file tertentu.

2. Aplikasi yang membajak browser

Pengguna diarahkan mengunduh aplikasi Net Guard melalui halaman Security Check palsu. Meskipun file tersebut identik dengan aplikasi resmi di Microsoft Store, aplikasi ini memiliki kemampuan tersembunyi untuk mengubah mesin pencari Chrome, menjalankan JavaScript, dan memasang ekstensi tanpa persetujuan pengguna.

3. Ekstensi yang mengalihkan pencarian

Domain palsu yang menyerupai Perplexity mengarahkan pengguna ke ekstensi Quick Search. Ekstensi ini mengubah penyedia mesin pencari bawaan sehingga aktivitas pencarian dialihkan ke pihak ketiga. Island menemukan 16 ekstensi terkait dengan total sekitar 972.000 pengguna per 3 November 2026.

Cara Menghindari Situs AI Palsu

Kesalahan mengetik alamat situs dapat menjadi pintu masuk serangan siber yang mengancam keamanan perangkat dan informasi pribadi. Dalam lingkungan perusahaan, risiko ini juga dapat menyebabkan tereksposnya nama pelanggan, informasi proyek, hingga data internal.

Untuk mengurangi risiko tersebut, pengguna dapat menerapkan beberapa langkah berikut:

• Periksa alamat domain: Pastikan ejaan dan alamat situs sesuai dengan layanan AI resmi.
• Gunakan bookmark: Simpan alamat platform AI yang sering digunakan agar tidak perlu mengetiknya berulang kali.
• Hindari perintah mencurigakan: Jangan menjalankan kode PowerShell atau Terminal dari halaman verifikasi yang tidak tepercaya.
• Periksa aplikasi dan ekstensi: Pastikan sumber, penerbit, serta fungsi aplikasi sesuai dengan kebutuhan.
• Perbarui perangkat: Gunakan sistem operasi, browser, dan perangkat lunak keamanan versi terbaru.

Kasus TypoPrompting menunjukkan bahwa ancaman siber tidak selalu berawal dari serangan yang kompleks. Kesalahan sederhana saat mengetik alamat situs pun dapat dimanfaatkan pelaku untuk menyebarkan malware dan mengakses informasi pengguna. Karena itu, ketelitian saat mengakses layanan digital menjadi salah satu langkah penting dalam menjaga keamanan data.