Sahte ChatGPT Uygulamaları: Ücretsiz Aracı Fahiş Abonelikle Satan Kopya Furyası

Olay

ChatGPT 2023'te dünyanın en hızlı yayılan uygulaması olurken, dolandırıcılar da bu merak dalgasının üzerine atladı. Güvenlik şirketi Sophos'un Mayıs 2023 raporu, Google Play ve App Store'da "ChatGPT tabanlı" görünen ama tek işi kullanıcıdan abonelik ücreti kesmek olan bir uygulama sınıfını belgeledi; araştırmacılar bunlara "fleeceware" (kullanıcıyı "kırpan", yani sinsi abonelikle sağan yazılım) diyor. İsim benzerliğiyle arama sonuçlarında üste çıkan "Chat GBT" gibi uygulamalar, ücretsiz sürümde neredeyse hiç çalışmıyor, ekranı reklama boğuyor ve kullanıcıyı üç günlük denemenin ardından haftalık 6 dolara varan aboneliğe itiyordu. Bu uygulamalardan birinin iOS sürümü tek bir ayda geliştiricisine 10 bin dolar kazandırmıştı; "Genie" adlı bir benzeri ise haftalık 7, yıllık 70 dolarlık abonelikle bir ayda yaklaşık 1 milyon dolar toplamıştı. Üstelik sattıkları şey, OpenAI'ın o dönem tarayıcıdan ücretsiz sunduğu hizmetin paketlenmiş hâliydi.

Aynı günlerde Meta, daha karanlık bir cepheyi raporladı: Mart 2023'ten itibaren ChatGPT kılığına girmiş yaklaşık 10 zararlı yazılım ailesi ve 1.000'den fazla kötü amaçlı bağlantı tespit edip engelledi. Sahte "ChatGPT uzantıları" ve uygulamaları, kimisi gerçekten çalışan sohbet işlevinin yanına gizlenmiş biçimde, kullanıcıların Facebook ve Instagram hesaplarını ele geçiriyor, kişisel verilerini çalıyordu. Ele geçirilen hesaplar da yeni kurbanlara reklam göstermek için kullanılıyordu.

Yöntem Nasıl İşliyor?

1. İsim ve logo taklidi: "GBT", "Open Chat" gibi küçük harf oyunlarıyla, resmî uygulama aramasında üst sıralara yerleşen kopyalar yayımlanır; sahte yorumlarla puanları şişirilir.
2. Değersiz ürün, sinsi abonelik: Ücretsiz sürüm bilinçli olarak kullanılmaz hâlde tutulur; "sınırsız erişim" için deneme süresi biter bitmez yüksek ücretli haftalık abonelik başlar. Çoğu kullanıcı denemeyi iptal etmeyi unutur.
3. Zararlı yazılım cephesi: Sosyal medya reklamları ve paylaşımlarla dağıtılan sahte "yapay zekâ aracı" indirmeleri, tarayıcı uzantısı ya da uygulama görünümünde hesap ve şifre çalan yazılım kurar.
4. Zincirleme kazanç: Çalınan hesaplarla yeni sahte reklamlar verilir; abonelik gelirleriyle mağaza reklamları satın alınıp kopya uygulama daha da görünür kılınır.

Kancalar: yenilik merakı ("herkes kullanıyor, geri kalmayayım"), resmî mağazadaki her şeyin güvenli olduğu yanılgısı ve küçük görünen haftalık ücretlerin yılda yüzlerce dolara katlanması.

Türkiye'ye Yansıması

Türkiye, ChatGPT'nin en meraklı pazarlarından biri ve aynı kopya uygulamalar Türkçe mağaza vitrinlerinde de üst sıralara çıkıyor; "yapay zekâ ile para kazan" vaadi sosyal medya reklamlarında dolaşıyor. Sahte uygulamanın vitrin güveniyle para toplaması Türkiye'de tanıdık bir mekanik: Karabük merkezli sahte yatırım uygulaması 46 kişiden 87 milyon TL toplamıştı. Hesap ele geçirmenin nasıl zincirleme mağduriyet yarattığını ise WhatsApp hesabı çalınan esnafın rehberinin dolandırılmaya çalışıldığı İstanbul vakası gösteriyor: Sahte "yapay zekâ uzantısı" kuran bir kullanıcının hesabı da aynı şekilde silaha dönüşüyor.

Uyarı Sinyalleri

• Uygulama adında bilinçli yazım oyunları ("GBT" gibi) ve resmî geliştirici adının tutmaması.
• Ücretsiz olduğu bilinen bir hizmet için haftalık abonelik dayatması ve bitmeyen "premium'a geç" ekranları.
• Kısa deneme süresi + haftalık ücretlendirme kombinasyonu — fleeceware'in klasik imzası.
• Sosyal medya reklamından indirilen "yapay zekâ aracı" kurulumları, tarayıcıya uzantı ekleme talepleri.
• Şablon cümlelerle yazılmış binlerce beş yıldızlı yorumun yanında "çalışmıyor, para kesiyor" şikâyetleri.

Nasıl Korunursunuz?

• Yapay zekâ araçlarını yalnızca resmî web sitesinden ya da sitede bağlantısı verilen mağaza sayfasından indirin; mağaza aramasındaki ilk sonuca güvenmeyin.
• İndirmeden önce geliştirici adını, indirme sayısını ve olumsuz yorumları kontrol edin; ücretlendirme sayfasını sonuna kadar okuyun.
• Deneme sürümü başlattıysanız iptali aynı gün takviminize yazın; telefonunuzun abonelik listesini ayda bir gözden geçirin.
• Kredi kartı ekstrenizdeki küçük ve düzenli kesintileri ciddiye alın; tanımadığınız aboneliği bankanız üzerinden itiraz edip kapattırın.
• "Yapay zekâ ile garantili kazanç" vaat eden uygulama ve reklamları baştan dolandırıcılık sayın; kazanç vaadi ile abonelik/ödeme talebinin birleştiği her yerde durun.
• Şüpheli bir uzantı ya da uygulama kurduysanız hemen kaldırın, şifrelerinizi değiştirin ve iki adımlı doğrulamayı açın.

Kaynaklar

• Sophos — Sahte ChatGPT uygulamaları kullanıcıları binlerce dolar dolandırıyor
• Sophos X-Ops — "FleeceGPT" mobil uygulamaları yapay zekâ meraklılarını hedef alıyor
• Meta — 2023 ilk çeyrek güvenlik raporu: ChatGPT temalı zararlı yazılım aileleri
• TechCrunch — Facebook'ta ChatGPT yemli zararlı yazılım dalgası