ChatGPT-Apps: Vorsicht vor Abzocke durch gefälschte Chatbot-Dienste

Skrupellose Entwickler nutzen den Hype um KI-Chatbots aus, um Menschen um ihr hart verdientes Geld zu betrügen – und es funktioniert.

Cybersicherheitsforscher von Sophos haben die mobilen App-Stores von Google und Apple analysiert und mehrere gefälschte ChatGPT-Apps entdeckt, die Benutzer durch zweifelhafte Praktiken zum Abonnieren eines Dienstes gezwungen haben.

Ein solcher Entwickler hat allein in einem Monat mehr als eine Million Euro „verdient“.

Hohe Einnahmen

Obwohl die Apps nicht besonders schädlich sind oder Malware im eigentlichen Sinne, dass sie das Gerät zerstören oder Informationen stehlen, versuchen sie, die Opfer zur Zahlung zu bewegen. Die Apps behaupten, die Funktionalität von ChatGPT anzubieten (einem KI-gesteuerten Chatbot) und bieten ein kostenloses Probeabonnement (oder ein kostenloses Modell mit Werbung) sowie ein kostenpflichtiges Abonnementmodell an. Das kostenlose/Werbe-Modell ist entweder stark eingeschränkt (zum Beispiel für drei Tage verfügbar) oder kommt mit so vielen Werbeeinblendungen und Ablenkungen, dass es praktisch unbrauchbar ist.
Das kostenpflichtige Modell reicht von 10 Euro pro Monat bis zu über 300 Euro pro Jahr. Bisher haben einige Entwickler im März 10.000 Euro verdient. Andere haben in derselben Zeit mehr als eine Million Euro eingesackt.

Das Schlimmste daran ist, dass ChatGPT kostenlos ist und kostenlos genutzt werden kann. Die Apps hingegen sind oft schlecht geschrieben und noch schlechter umgesetzt, was bedeutet, dass die Apps manchmal nicht einmal wie beabsichtigt funktionieren, unabhängig davon, ob der Benutzer für die Premium-Version bezahlt hat oder nicht.

Laut den Forschern von Sophos besteht der Trick darin, die Leute zum Abonnieren des Dienstes zu bringen und dann zu vergessen, dass sie abonniert haben oder zu glauben, dass sie das Abonnement einfach durch Deinstallieren der App kündigen können. Die Manipulation von App-Bewertungen und Kommentaren sowie die Aufblähung der Download-Zahlen gehören ebenfalls zu den Täuschungsmethoden.

Bisher hat Sophos fünf solcher Apps sowohl im Play Store als auch im App Store gefunden und den jeweiligen Eigentümern gemeldet. Benutzer, die bereits solche Apps heruntergeladen haben, sollten den Anweisungen ihrer Anbieter folgen, wie sie abonnieren können, da das einfache Löschen der App das Abonnement nicht storniert.

„Betrüger haben und werden immer die neuesten Trends oder Technologien nutzen, um sich die Taschen zu füllen. ChatGPT bildet da keine Ausnahme“, sagte Sean Gallagher, Hauptbedrohungs-Forscher bei Sophos.

„Mit dem Interesse an KI und Chatbots, das sich möglicherweise auf einem Höchststand befindet, greifen Benutzer auf den Apple App Store und den Google Play Store zurück, um alles herunterzuladen, was ChatGPT ähnelt. Diese Art von Betrugs-Apps, die Sophos ‚Fleeceware‘ genannt hat, bombardieren Benutzer oft mit Werbung

, bis sie sich für ein Abonnement anmelden. Sie setzen darauf, dass Benutzer nicht auf die Kosten achten oder einfach vergessen, dass sie dieses Abonnement haben. Sie sind speziell so konzipiert, dass sie nach Ablauf der kostenlosen Testphase nicht viel genutzt werden, sodass Benutzer die App löschen, ohne zu bemerken, dass sie immer noch für eine monatliche oder wöchentliche Zahlung haften.“