Bayangkan staf di kantor desa ingin mencoba ChatGPT untuk merapikan draf surat, lalu mengetik alamatnya sedikit salah: chatgpt menjadi chatgtp. Halaman yang terbuka tetap terlihat seperti situs AI sungguhan, lengkap dengan tulisan "verifikasi bahwa Anda manusia". Begitu tombol diklik, muncul perintah untuk menempelkan sesuatu di PowerShell. Itulah pola serangan yang oleh peneliti keamanan Island disebut TypoPrompting.

Dalam laporan yang dibagikan ke The Hacker News, Island menemukan 186 domain palsu yang meniru 27 merek AI. Merek yang ditiru antara lain Anthropic Claude, OpenAI ChatGPT, Google Gemini dan Gemini Notebook (dahulu NotebookLM), Microsoft Copilot, Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable, dan Cursor. Sasaran utamanya bukan perusahaan besar, melainkan pegawai biasa yang mencari alat AI lewat mesin pencari atau mengetik alamat langsung di browser.

Tiga jalur serangan yang perlu dikenali

Menurut laporan tersebut, domain-domain palsu itu mengarahkan korban melalui tiga jalur berbeda:

1. Halaman verifikasi Cloudflare palsu (ClickFix). Halaman parkir domain menjalankan rangkaian pengalihan, memindai browser dan mencatat alamat IP publik pengunjung, lalu menampilkan halaman "verifikasi" tiruan. Instruksinya meminta korban menempelkan perintah ke PowerShell di Windows, ke Terminal di macOS, atau mengunduh arsip berisi file yang harus dijalankan.
2. "Security Check" palsu yang memasang Net Guard. Ada delapan domain typo untuk Claude, DeepSeek, Copilot, ElevenLabs, dan Voice AI yang mengarah ke halaman pemeriksaan keamanan palsu. Net Guard mengaku sebagai pemindai keamanan Wi-Fi dan DNS, dan hash MSIX-nya bahkan sama dengan aplikasi sah bernama sama di Microsoft Store. Namun aplikasi itu bisa menjalankan JavaScript kendali penyerang, mengganti mesin pencari default saat pengguna tidak aktif, mengubah profil browser, dan memasang ekstensi Chrome secara sembarangan.
3. Ekstensi pembajak pencarian. Domain mirip Perplexity ("preplexity[.]ai") mengarahkan browser ke ekstensi Chrome bernama Quick Search. Ekstensi ini tidak butuh JavaScript yang bisa dieksekusi maupun izin istimewa; cukup lewat manifest-nya ia mengganti penyedia pencarian default ke find.flashysearches[.]com. Quick Search termasuk dalam 16 ekstensi yang masih aktif di Chrome Web Store dengan total 972.000 pengguna terdaftar per 3 November 2026. Salah satunya GPT for Chrome dengan sekitar 80.000 pengguna.

Yang membuat jalur ClickFix berbahaya adalah penyaring sidik jari browser. Island menyebut skrip penyaring itu mencakup 211 domain masuk, bukan hanya merek AI, tetapi juga tiruan bank, asuransi, dan perangkat lunak perusahaan seperti Scotiabank, Charles Schwab, Blue Cross Blue Shield, Verizon, ServiceNow, dan Microsoft Azure. Artinya, pola yang sama bisa dipakai untuk menargetkan layanan lain yang dipakai sehari-hari di kantor.

Mengapa instansi dan UMKM mudah terkena

Serangan ini tidak mengeksploitasi celah teknis di server. Ia mengeksploitasi kebiasaan: mengetik alamat dari ingatan, mengklik hasil pencarian paling atas, dan menuruti instruksi di layar karena terlihat seperti prosedur resmi. Di lingkungan pemerintah desa, sekolah, atau UMKM, pengguna sering berbagi tautan lewat grup WhatsApp tanpa memeriksa alamatnya. Satu pegawai yang menempelkan perintah PowerShell bisa membuka jalan bagi pencurian kredensial email, akses ke berkas bersama, atau penyadapan pencarian yang memuat nama host internal, nama pelanggan, dan detail proyek.

Perlu dicatat, ekstensi pembajak pencarian juga mengirimkan kata kunci pencarian ke pihak ketiga. Bagi organisasi, ini berarti data yang diketik di kolom pencarian—termasuk nama instansi, nomor surat, atau alamat surel—bisa berpindah tangan tanpa terdeteksi antivirus.

Langkah pencegahan yang bisa dilakukan hari ini

Pengelola TI maupun pengguna biasa bisa menutup sebagian besar risiko dengan kebiasaan sederhana berikut:

• Jangan mengetik alamat dari ingatan. Gunakan bookmark resmi atau tautan yang sudah diverifikasi. Untuk ChatGPT, Gemini, Claude, Copilot, dan sejenisnya, simpan hanya satu alamat resmi di folder bookmark "AI Resmi".
• Periksa domain sebelum login. Baca bagian sebelum garis miring pertama dengan teliti: chatgpt.com berbeda dari chatgtp.com, gemini.google.com berbeda dari gemini-google.com. Curigai domain yang menambahkan kata "verify", "security", atau "update".
• Tolak perintah tempel (paste) dari halaman web. Tidak ada layanan AI resmi yang meminta pengguna membuka PowerShell atau Terminal lalu menempelkan perintah untuk "verifikasi". Jika muncul instruksi seperti itu, tutup tab dan laporkan.
• Audit ekstensi browser. Buka chrome://extensions di Chrome atau Edge, hapus ekstensi yang tidak dikenal, dan periksa apakah mesin pencari default masih sesuai kebijakan kantor. Hapus Quick Search, GPT for Chrome, atau ekstensi serupa yang tidak diizinkan.
• Kunci jalur resmi di level jaringan. Jika memungkinkan, blokir akses ke domain lookalike di DNS internal dan arahkan pengguna hanya ke alamat resmi. Untuk instansi, daftar domain yang diizinkan lebih efektif daripada mengandalkan kewaspadaan pengguna.
• Aktifkan verifikasi dua langkah pada akun kerja. Bila kredensial tetap tercuri lewat jalur mana pun, 2FA memberi waktu bagi tim TI untuk merespons.

Island menegaskan inti masalahnya: "Alamat yang berjarak satu huruf dari alat AI bisa menghasilkan permintaan yang sangat berbeda. Saat layanan ini menjadi bagian pekerjaan sehari-hari, mencapai yang benar seharusnya lewat jalur yang terkelola, bukan ujian ketepatan mengetik."

Untuk kantor dengan jumlah perangkat terbatas, langkah paling murah adalah menggabungkan bookmark resmi, audit ekstensi, dan kebijakan tegas agar pegawai tidak pernah menjalankan perintah yang diminta sebuah halaman web. Tiga hal itu sudah menutup jalur ClickFix dan ekstensi pembajak yang menjadi tulang punggung kampanye ini.

Sumber: The Hacker News — 186 Fake AI Domains Redirect Users to ClickFix Lures, Browser Malware, and Search Hijackers; laporan Island (TypoPrompting: From AI Typos to Malware), island.io.