Truc 1: de nep-‘ik ben geen robot’-controle
Onderzoekers van het beveiligingsbedrijf Island ontdekten advertenties in Google die zich voordeden als ChatGPT. Wie erop klikte, kwam bij een chatbot die de oplichters zelf in ChatGPT hadden gemaakt (een zogenaamde custom GPT, een chatbot die iedereen kan bouwen). Die zag er officieel uit, maar antwoordde steeds hetzelfde: het is te druk, ga naar een ‘reserve-adres’.
Daar wachtte een valse beveiligingscontrole die er echt uitzag (zo’n ‘bevestig dat je een mens bent’-scherm). Die vroeg Windows-gebruikers om de Windows-toets + R in te drukken, iets te plakken en op Enter te drukken. Wie dat doet, installeert zelf een verborgen programma. Daarmee kunnen criminelen je computer op afstand overnemen, alsof ze zelf achter je scherm zitten.
In drie maanden tijd (tot augustus 2026) telden de onderzoekers rond deze campagne zo’n 850 betaalde advertenties. Ze vonden 26 nagemaakte ChatGPT-pagina’s en 71 advertentiecampagnes. Hoeveel mensen erin trapten, is niet bekend.
Truc 2: het valse inlogvenster
Dezelfde onderzoekers vonden ook valse uitnodigingen om ‘te adverteren in ChatGPT’. Die tonen een nagemaakt Google-inlogvenster dat je wachtwoord steelt. Het gaat om nep-AI-advertentietools voor ChatGPT, Gemini, Claude en andere, die beloven je campagnes te verbeteren, je advertentie-uitgaven na te lopen of je accounts te koppelen. Ze stelen niet alleen Google-logins, maar ook die van Meta, TikTok en Okta. Beheer je zelf advertenties voor je zaak? Let dan extra op.
Is ChatGPT zelf onveilig?
Nee, er is niets mis met ChatGPT zelf. De oplichters misbruiken advertenties en vertrouwde merknamen. Met een paar gewoontes ben je veilig.
Zo bescherm je jezelf
- Onthoud de gouden regel hierboven: nooit iets plakken in Windows om te bewijzen dat je een mens bent.
- Typ het adres zelf in en sla het op als bladwijzer: chatgpt.com, gemini.google.com of claude.ai. Sla resultaten met ‘Gesponsord’ over. Let op: die eerste chatbot staat op de echte ChatGPT-site, dus het juiste adres alleen is geen garantie. Het echte gevaar is de doorverwijzing naar een andere site. Stuurt een chatbot je door naar een ander adres? Niet volgen.
- Gebruik alleen de officiële app uit de App Store of Play Store, en kijk naar de naam van de maker.
- Wantrouw uitnodigingen per e-mail om je account te ‘verbinden’. Ga zelf naar de officiële site in plaats van op de link te klikken.
- Controleer je account. Op de website van ChatGPT toont Security history je recente aanmeldingen. Je vindt het via de instellingen, onderdeel Security and login (zo heet het in de Engelstalige versie). Zie je iets vreemds? Wijzig je wachtwoord.
Toch geklikt of iets ingevuld?
- Sluit de pagina en vul niets meer in.
- Wachtwoord ingevuld? Wijzig het meteen, bij voorkeur vanaf een ander toestel.
- Een opdracht uitgevoerd? Koppel de computer los van het internet en laat hem controleren door iemand die je vertrouwt.
- Bankgegevens doorgegeven? Bel je bank (in België ook Card Stop: 078 170 170) en doe aangifte bij de politie.
- Een verdachte e-mail gekregen? In België stuur je hem door naar verdacht@safeonweb.be. In Nederland meld je hem bij de Fraudehelpdesk. Verwijder hem daarna.
Verder op weg
Veilig starten met AI? Onze aanmeldgidsen tonen stap voor stap hoe je een echt account maakt bij ChatGPT, Gemini, Copilot, Claude en Canva. Lees ook AI gebruiken als 50-plusser: veilig starten.
Gratis: de 2-dagen AI-starter, met veilige kopieer-plak-prompts.
Bronnen
- Cybernews: 850+ fake ChatGPT ads on Google trick Windows users into installing malware (1 oktober 2026)
- The Hacker News: Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codes (6 oktober 2026)
- Safeonweb: Valse advertenties op sociale media
- Safeonweb: Wat is [email protected]?
- OpenAI Help Center: ChatGPT release notes (Security history, 25 september 2026)
Nagekeken op 17 oktober 2026. Functies en prijzen veranderen vaak: check altijd de officiële pagina. AI Wegwijs is onafhankelijk en niet verbonden aan de genoemde bedrijven.