你在搜索框里输入“ChatGPT”，看到第一条结果带着“广告”两个字。
页面看起来没什么不对，名字对，图标对，连打开后的聊天界面都像真的。你输入一句问题，它也没有马上露出破绽，反而告诉你：现在访问量太大，请前往备用地址。
点进去之后，页面又跳出一个熟悉的安全验证。
它让你按快捷键、打开系统窗口，再复制一段内容进去。看起来像是在完成验证码，实际上，你正在按照网页的指引，把一个恶意程序放进自己的电脑。
这不是一个“假网站做得很粗糙”的故事。研究人员发现，这场骗局把搜索广告、看起来正常的 ChatGPT 页面、伪造的备用域名和假的 Cloudflare 验证页串在了一起。单看其中任何一步，很多人都可能继续点下去。
最危险的地方，是它一开始看起来很正常安全公司 Island 的研究人员发现，有人通过 Google 搜索投放伪装成 ChatGPT 的付费广告，这次活动主要盯上 Windows 用户。
用户点击后，页面并不一定立刻显示一个满是错别字的假界面。有些广告会把人带到看起来正常的 ChatGPT 页面，甚至是真实的 chatgpt.com 环境和 Custom GPT 页面。
问题往往出在你输入问题之后。
页面会用“当前访问量过大”之类的理由，把你引向一个所谓的备用域名。这个新页面继续模仿 ChatGPT 的外观，然后弹出一张假的 Cloudflare 验证页。
到了这里，页面还在继续扮演 ChatGPT：先让你相信地址没问题，再把下一步包装成普通验证。
验证码变成了“请你自己运行程序”这类骗局常被称为 ClickFix。
它的套路不是直接让你下载一个名字可疑的文件，而是先给出一个看似合理的故障提示或验证提示，再让你自己完成几个动作：按下快捷键、打开 Windows 的运行窗口、粘贴一段命令，然后执行。
攻击者不放一个明显的下载按钮，而是让用户自己完成后面的操作。这样一来，很多人甚至没意识到自己正在把文件放进电脑。
但 Cloudflare 验证不会要求你打开 Windows 运行窗口，更不会要求你把一段陌生命令粘贴进去。只要网页把“验证码”推进到了这一步，页面就已经不值得继续相信了。
它想要的不是一次点击，而是控制你的电脑研究人员表示，一旦用户照做，恶意软件就会进入系统，并且可以在电脑重启后继续存在。
这次活动中发现的一种恶意程序是 NetSupport RAT。它原本是远程管理工具，落到攻击者手里之后，可以被用来远程控制受感染的电脑。
研究人员还发现，恶意程序会通过 Telegram 机器人把窃取的信息传回攻击者。相关域名会不断更换，活动中也出现了其他向 Windows 设备投递恶意软件的方式。
麻烦也不止是多了一个恶意文件。程序一旦跑起来，攻击者盯上的就可能是电脑里的账号、文件和后续操作。
这不是一个孤立的假链接Island 统计称，从 2026 年 5 月到 8 月，这场广告活动大约涉及：
850 条付费广告；26 个伪装成 ChatGPT 的链接；71 个 Google Ads 广告活动编号。研究人员还在连续三天里观察了两个不同的 Custom GPT，发现它们给出的诱导回应几乎一样。这组结果说明，背后可能是一套批量搭建、反复投放的流程，而不是某个人临时做出的一个假页面。
研究人员称，活动中的可疑行为先被 AI 工具标记出来，之后再由人工研究人员确认。不过，目前还无法确定究竟有多少人受到了影响。
Google 之后表示，已经暂停了与这次攻击有关的广告主账号，并更新了识别这类投放手法的防御措施。Google 也表示，去年曾拦截超过 4 亿条违反误导性广告政策的广告。
但广告被撤下，不等于这种套路就此消失。只要攻击者还能不断更换域名、页面和广告账号，类似的链路就可能换一个名字重新出现。
普通用户真正需要记住的，不是某个网址如果你只是想使用 ChatGPT，最省事的做法不是在搜索结果里挑一个看起来最像的链接，而是直接输入自己确认过的官方地址 chatgpt.com，或者使用已经安装好的官方应用。
有一个判断很简单：
聊天页面可以让你输入问题，但正常的网页验证不会让你打开系统运行窗口、启动 PowerShell，或者执行一段陌生命令。
看到“备用域名”“重新验证”“复制命令”这几个动作连在一起时，不要再试着把流程做完。关掉页面，比研究它到底像不像真的更有用。
如果已经执行过网页要求的命令，先断开设备网络，再使用另一台可信设备修改重要账号密码，并运行更新到最新版本的安全软件进行检查。涉及工作账号、支付信息或企业设备时，最好尽快联系负责设备和账号安全的人处理。
最像真的页面，反而最容易让人继续往下走这次骗局容易让人继续往下走，靠的不是某个页面特别粗糙，而是它把几个真实存在的东西拼到了一条错误的路径里：搜索广告是真的，ChatGPT 的页面可能是真的，Cloudflare 这个名字也是真的，最后那一步却把用户带向了恶意程序。
用户往往不是在第一步被骗，而是在前面几步都觉得“挺正常”的时候，失去了停下来的理由。
别只看 Logo、页面配色和搜索结果里的“广告”标记。看它接下来要你做什么。