输错 AI 网址可能中招：186 个仿冒域名指向恶意软件

发生了什么

Island 11 月 12 日发布报告，把这一投放模式命名为 TypoPrompting：用户想打开 Claude、ChatGPT、Gemini 等 AI 工具，一个字母敲错就进入了别人的域名。研究覆盖 186 个仿冒域名、27 个品牌，ChatGPT 的仿冒域名最多，25 个，其次是 Claude 18 个、DeepSeek 16 个；部分域名 2023 年 7 月就已注册。

第一条路径是 ClickFix：以 cloude.ai 为例，访客先到停放页，再经流量分发系统按国家、操作系统与浏览器分流，最终看到假 Cloudflare 验证页，按提示打开运行框、粘贴命令并回车，命令用 curl 从一个十进制写法的 IP 地址下载 PowerShell 脚本并执行。macOS 访客看到的是假终端更新或安全更新，诱导运行 curl 管道；另有访客被提供压缩包，要求解压后运行里面的可执行文件。

第二条路径经过假安全检查页，送出 Net Guard：一款微软商店上架的 Wi-Fi 与 DNS 安全扫描应用，文件哈希与商店上架版本一致，带有微软商店签名；但 Island 分析发现，应用内含浏览器劫持功能，可在用户空闲时改默认搜索引擎、通过 DevTools 执行远程下发的脚本、修改浏览器配置并安装扩展。第三条路径指向搜索劫持扩展：30 个同源扩展中 13 个已从 Chrome 网上应用店下架，17 个仍在架，11 月 3 日合计显示 97.2 万名用户。

关键事实

1. 规模：186 个仿冒域名，27 个 AI 品牌；ChatGPT 25 个、Claude 18 个、DeepSeek 16 个；部分域名注册于 2023 年 7 月
2. 路径一：ClickFix，cloude.ai 通向假 Cloudflare 验证页，诱导粘贴执行 PowerShell 命令，脚本来自十进制 IP 地址
3. 路径二：假安全检查页送出 Net Guard，微软商店签名应用，内含浏览器劫持功能，可改搜索引擎、执行远程脚本、装扩展
4. 路径三：搜索劫持扩展 30 个同源，13 个已下架，17 个仍在架，合计 97.2 万名用户（11 月 3 日数据）
5. 分发：停放页经流量分发系统按国家、系统与浏览器选择诱饵；背后 211 个入口域名，还仿冒银行、保险与企业软件
6. 其他：chatlgpt.com 在 10 月至 11 月提供 Installer_ChatGPT.zip，文件被检为恶意