Faux téléchargement ChatGPT : quand Google vous met presque le piège sous le nez
On croyait avoir tout vu : les faux colis suisses, les faux messages bancaires, les faux supports Microsoft, les fausses alertes rouges qui hurlent dans Safari comme si votre Mac venait d’attraper la peste bubonique numérique.
Et voici maintenant les faux téléchargements ChatGPT. Oui, même l’intelligence artificielle a désormais ses faux guichets, ses faux comptoirs, ses faux tapis rouges et ses vrais malfaiteurs derrière le rideau.
Le piège peut commencer dans une simple recherche Google
Le plus inquiétant, ce n’est pas seulement qu’un faux site imitant ChatGPT puisse exister. C’est qu’il peut apparaître dans une recherche tout à fait banale.
On tape “ChatGPT” dans Google, on voit un résultat qui a l’air propre, on clique, et l’on croit arriver au bon endroit.
Et c’est bien là que commence le problème.
Un faux site ChatGPT qui piégeait Mac et Windows
Malwarebytes a récemment signalé un faux site imitant une page de téléchargement de ChatGPT. Le site semblait proposer une application pour Windows et pour macOS.
L’idée est simple : l’utilisateur croit télécharger ChatGPT. En réalité, il peut télécharger un programme malveillant.
Côté Windows, le faux téléchargement pouvait ouvrir une porte vers un serveur contrôlé par des pirates. Côté Mac, le faux téléchargement pouvait installer un voleur de données capable de s’attaquer à des éléments très sensibles : mots de passe enregistrés dans les navigateurs, cookies de session, données de messagerie, fichiers personnels, portefeuilles de cryptomonnaies et autres informations numériques qui ne devraient jamais quitter la maison.
Ce n’est pas parce qu’on parle de ChatGPT que l’on est automatiquement dans le monde merveilleux de l’intelligence artificielle.
On peut très vite se retrouver dans le monde beaucoup moins poétique du vol de données. Et là, Fernande ne demande plus à l’IA comment faire une tarte aux pommes. Elle demande pourquoi son compte bancaire lui donne des sueurs froides.
Le vrai piège : chercher ChatGPT et cliquer trop vite
Beaucoup de personnes ne savent pas encore exactement où se trouve le vrai ChatGPT. Elles tapent donc dans Google :
- ChatGPT
- télécharger ChatGPT
- ChatGPT gratuit
- ChatGPT pour Mac
- ChatGPT pour Windows
- installer ChatGPT
Et c’est normal. Le problème, c’est qu’une recherche Google ne montre pas uniquement le site officiel. Elle peut aussi afficher des publicités, des sites tiers, des services commerciaux, des copies plus ou moins propres, et parfois de véritables pièges.
Il peut vous montrer une porte. Il ne vérifie pas toujours si derrière cette porte se trouve OpenAI, un service tiers honnête, un aspirateur à données ou un vendeur de brouillard numérique avec option “malware offert”.
Les résultats sponsorisés : le faux guichet qui paie pour être devant
Le cas le plus troublant est celui des résultats sponsorisés. Autrement dit : des publicités.
Dans ces publicités, on retrouve souvent des expressions très efficaces :
- “Utilisez Chat GPT maintenant”
- “Demandez à l’IA – ChatGPT Free”
- “Réponses instantanées”
- “Gratuit, simple et rapide”
- “Accès instantané GPT”
Pour un œil pressé, c’est presque irrésistible.
On cherche ChatGPT. Google affiche quelque chose tout en haut. Le titre contient ChatGPT ou GPT. Le texte promet des réponses gratuites. On clique.
Mais “sponsorisé” ne veut pas dire “officiel”. Cela veut dire “publicitaire”.
Un résultat sponsorisé n’est pas une recommandation de sécurité. Ce n’est pas une certification OpenAI. Ce n’est pas un tampon “vous pouvez cliquer les yeux fermés”.
C’est une vitrine louée. Et le problème, c’est que les pirates et les imitateurs adorent les vitrines bien placées.
Autrefois, il fallait tomber dans une ruelle sombre du Web pour se faire piéger. Aujourd’hui, le piège peut parfois payer son emplacement en pleine avenue.
Un domaine qui n’est pas OpenAI doit vous faire ralentir
Sur une recherche autour de ChatGPT, certains résultats utilisent des mots très attirants : “IA”, “GPT”, “gratuit”, “instantané”, “réponses à tout”.
Pour quelqu’un qui veut simplement essayer ChatGPT, c’est tentant. Le titre parle d’IA. Le texte parle de ChatGPT. Il promet des réponses immédiates. Il semble proposer un accès facile.
Mais si le domaine affiché n’est pas openai.com, ce n’est pas le guichet officiel.
Cela ne veut pas dire automatiquement que chaque site tiers est dangereux. Certains services utilisent des modèles d’IA via des interfaces alternatives. Mais pour un utilisateur normal, qui veut simplement aller sur ChatGPT ou installer l’application officielle, le bon réflexe est simple : vérifier l’adresse avant de cliquer.
Le cadenas ne veut pas dire “site honnête”
Autre confusion fréquente : le fameux cadenas dans le navigateur.
Beaucoup de personnes pensent encore que le petit cadenas signifie :
Non.
Le cadenas signifie surtout que la connexion entre votre ordinateur et le site est chiffrée. Il ne garantit pas que le site est honnête. Il ne garantit pas que l’entreprise existe réellement. Il ne garantit pas que le téléchargement est sûr.
Un pirate peut très bien créer un site propre, moderne, avec une connexion sécurisée, un joli cadenas, une page bien imitée et un bouton “Download” parfaitement crédible.
Le cadenas, c’est un peu comme une belle nappe blanche sur une table. Cela ne dit rien de ce qu’il y a dans la cuisine. Et parfois, dans la cuisine, il n’y a pas un chef. Il y a un pirate avec une louche.
Mac et Windows : personne n’est totalement à l’abri
Pendant longtemps, les utilisateurs Mac ont eu l’impression d’être à l’écart de ce genre de pièges.
Je l’entends souvent. Et je comprends cette impression : le Mac reste généralement plus cohérent, plus protégé et souvent moins exposé que certains environnements Windows très bricolés.
Mais “mieux protégé” ne veut pas dire “invincible”.
Dans le cas signalé par Malwarebytes, le faux site proposait un piège pour Windows et un piège pour macOS. Le Mac n’était pas oublié. Il avait son assiette personnalisée.
Et côté Mac, les logiciels voleurs de données sont devenus très dangereux. Ils peuvent chercher des informations dans les navigateurs, récupérer des cookies de connexion, viser des sessions ouvertes, fouiller certains dossiers, ou s’intéresser à des portefeuilles de cryptomonnaies.
Ce n’est donc pas un petit gadget. C’est une tentative d’entrée dans votre maison numérique.
Le danger discret : le vol de session
Quand on parle de mot de passe volé, tout le monde comprend.
Mais il existe un danger plus sournois : le vol de session.
Certains sites vous reconnaissent parce que votre navigateur garde une sorte de badge numérique indiquant que vous êtes déjà connecté. Ce badge peut prendre la forme de cookies ou de données de session.
Si un malware récupère ces éléments, un pirate peut parfois accéder à certains services sans avoir besoin de connaître immédiatement votre mot de passe.
C’est pour cela qu’en cas de doute sérieux, il ne suffit pas toujours de changer un mot de passe à la va-vite depuis la machine suspecte.
Il faut réfléchir dans le bon ordre. Et dans certains cas, il faut agir depuis un autre appareil sain, déconnecter les sessions ouvertes, changer les mots de passe importants, vérifier les accès aux comptes, puis seulement traiter la machine contaminée.
Le faux réflexe : télécharger depuis le premier lien venu
Pour les logiciels importants, le mauvais réflexe est de taper le nom dans Google puis de cliquer sur le premier lien qui a l’air sympathique.
C’est particulièrement vrai pour :
- ChatGPT ;
- WhatsApp ;
- Zoom ;
- AnyDesk ;
- TeamViewer ;
- Chrome ;
- les logiciels bancaires ;
- les antivirus ;
- les outils de cryptomonnaie ;
- les portefeuilles numériques ;
- les logiciels de prise en main à distance.
Plus un outil est connu, plus il attire les imitateurs. Et plus l’utilisateur est pressé, plus il devient vulnérable.
Un logo, aujourd’hui, cela se copie plus vite qu’une recette de gratin.
Pour ChatGPT, où faut-il aller ?
Pour utiliser ChatGPT, le point de départ officiel doit être lié à OpenAI.
Pour l’usage dans le navigateur, il faut passer par le service officiel ChatGPT. Pour télécharger l’application, il faut passer par les pages officielles OpenAI ou par les magasins d’applications reconnus selon l’appareil.
Le conseil simple pour mes clients :
Ce n’est pas une perte de temps. C’est une assurance anti-bêtise.
Et je précise : nous faisons tous des bêtises. La différence, c’est qu’en informatique certaines bêtises ont des chaussures de plomb.
Les mots qui doivent vous faire ralentir
Certains mots ne prouvent pas une arnaque, mais ils doivent faire lever un sourcil :
Promesse séduisante, mais souvent utilisée pour attirer le clic rapide.
Quand tout semble trop simple, il faut parfois ralentir.
Un nom qui ressemble à l’officiel n’est pas forcément l’officiel.
Un site peut être parfaitement honnête et utiliser certains de ces mots. Mais quand plusieurs signaux se cumulent, il faut ralentir.
Sur Internet, le problème n’est pas toujours le clic. C’est le clic trop rapide.
Ce que je recommande à mes clients
Avant d’installer une application d’intelligence artificielle, posez-vous trois questions simples.
Pour ChatGPT, le nom important est OpenAI. Si le site a un autre nom, il faut comprendre ce que c’est avant de cliquer.
Si c’est marqué “sponsorisé”, quelqu’un a payé pour être là. Ce n’est pas une garantie de sécurité.
Un site qui promet une solution immédiate, gratuite, magique et sans effort mérite une pause.
Si vous avez déjà téléchargé une fausse application
Si vous pensez avoir installé une fausse application ChatGPT, ne paniquez pas, mais ne continuez pas non plus comme si tout allait bien.
Les bons réflexes :
- ne pas ouvrir ses comptes sensibles depuis la machine suspecte ;
- utiliser un autre appareil sain si possible ;
- changer en priorité le mot de passe de l’adresse mail principale ;
- vérifier le compte Apple, Google ou Microsoft ;
- se déconnecter des sessions ouvertes sur les services importants ;
- surveiller les comptes bancaires ;
- vérifier les extensions du navigateur ;
- contrôler les applications installées récemment ;
- éviter de saisir de nouveaux mots de passe sur la machine douteuse ;
- demander de l’aide si vous n’êtes pas certain de ce qui s’est passé.
Dans certains cas, un simple nettoyage ne suffit pas. Il faut parfois envisager une réinstallation propre ou une vérification approfondie.
Et si des cryptomonnaies sont en jeu, la prudence doit être maximale. Un portefeuille numérique compromis, ce n’est pas une chaussette perdue dans le tambour de la machine à laver.
Ce que cette histoire nous apprend vraiment
Le plus intéressant dans cette affaire, ce n’est pas seulement l’existence d’un faux site ChatGPT. Des faux sites, il y en aura toujours.
Le vrai sujet, c’est que l’utilisateur peut tomber dessus en faisant une démarche normale.
Il ne reçoit pas forcément un mail frauduleux. Il ne clique pas forcément sur un lien bizarre envoyé par un inconnu. Il ne cherche pas forcément à pirater quoi que ce soit.
Et c’est là que le piège est intelligent.
Les escrocs ne s’attaquent pas seulement aux ordinateurs. Ils s’attaquent aux habitudes.
Ils savent que nous allons vite. Ils savent que nous faisons confiance à Google. Ils savent que nous lisons rarement les adresses. Ils savent que le mot “gratuit” attire l’œil. Ils savent que l’IA intrigue.
Et ils placent le piège exactement là où notre attention baisse.
Conclusion : quand Google vous montre une porte, regardez la plaque
Cette affaire montre une chose très simple : le danger ne commence pas toujours avec une fenêtre rouge qui hurle dans Safari ou un faux technicien qui vous téléphone avec un accent de centre d’appel pressé.
Il peut commencer avec une recherche banale.
On tape “ChatGPT”. On voit un joli résultat. On clique. Et l’on pense être arrivé au bon endroit.
Mais sur Internet :
- “joli” ne veut pas dire “officiel” ;
- “premier résultat” ne veut pas dire “fiable” ;
- “sponsorisé” ne veut pas dire “recommandé” ;
- “cadenas” ne veut pas dire “honnête” ;
- “ChatGPT Free” ne veut pas dire “ChatGPT par OpenAI”.
Le bon réflexe est donc simple : pour les outils importants, on ne suit pas les miettes de pain numériques au hasard. On vérifie le domaine, l’éditeur, la source.
Le reste ? On regarde avec un sourcil levé.
Et si les deux sourcils montent en même temps, c’est généralement le moment d’arrêter de cliquer.
L’intelligence artificielle peut aider à réfléchir. Mais pour cliquer, il faut encore garder son cerveau branché.
Et celui-là, pour le moment, aucune mise à jour automatique ne le remplace.
Un doute avant d’installer une application liée à l’IA ?
Avant de télécharger un outil qui touche à votre navigateur, vos comptes, vos mots de passe ou votre Mac, mieux vaut vérifier deux fois que réparer ensuite dans la panique.
AUCOEURDUMAC peut vous aider à faire le tri, installer proprement les bons outils et éviter les faux guichets numériques qui brillent un peu trop.
Sources et repères :
Malwarebytes a signalé un faux site imitant une page de téléchargement de ChatGPT, avec des charges malveillantes différentes pour Windows et macOS : article Malwarebytes.
Pour ChatGPT, privilégiez les pages officielles OpenAI : téléchargement officiel ChatGPT.
