Island vindt 186 lookalike-domeinen voor AI-merken

Island telt 186 lookalike-domeinen voor 27 AI-merken en traceert een deel naar drie aanvalsroutes, blijkt uit onderzoek dat het bedrijf op 12 november publiceert.

Eén verkeerd getypte letter kan iemand die een AI-dienst wil openen naar een neppe verificatiepagina, installer of zoekextensie sturen. De route kan leiden tot een Windows-commando of het doorsturen van zoekvragen via een externe server. Voor organisaties raakt dat de browserroute naar dagelijkse AI-tools én wat daarna op het apparaat draait.

Een vertrouwde naam stuurt door

Island bracht 186 domeinen in kaart rond 27 AI-merken: 25 leken op ChatGPT, 18 op Claude en 16 op DeepSeek. Andere voorbeelden bootsen Gemini, Copilot, Mistral, Perplexity, Cursor, Midjourney en ElevenLabs na. Veel varianten wisselen letters om, laten er één weg of voegen een teken toe.

Dat zijn geen 186 bewezen besmettingen. De inventaris bevat lookalikes en geparkeerde domeinen; alleen specifieke scans bereikten een aanvalspad. Een verkeersverdeler kan locatie, browser en besturingssysteem meewegen en bezoekers naar verschillende pagina’s sturen.

In december 2025 liet Infoblox zien hoe geparkeerde domeinen bezoekers profileren en afhankelijk van hun apparaat naar advertenties, oplichting of malware sturen. Island volgt dezelfde tussenstap rond AI-dienstnamen. De nieuwe ingang is de merknaam die iemand tijdens werk probeert te openen.

Van nepcontrole naar browserkaping

Een Windows-scan van de Claude-typo cloude[.]ai eindigde op een nagemaakte Cloudflare-controle die de bezoeker naar Windows Uitvoeren stuurde. Een geplakte opdracht haalde een PowerShell-script op via een decimaal geschreven IP-adres en startte het verborgen. Island meldt dat andere scans eerder stopten of geen lokpagina kregen.

Door dezelfde script-hash in scanarchieven te zoeken, vond Island 550 overeenkomende scans via 211 domeinen tussen april 2025 en november 2026. Daaronder waren lookalikes van banken, verzekeraars en zakelijke software.

Acht andere AI-typefoutdomeinen leidden naar neppe “Security Check”-pagina’s met Net Guard, een app die ook in de Microsoft Store stond. Het installatiepakket had dezelfde hash als de Store-vermelding en een Marketplace-handtekening. Analyse van Net Guard, Privacy Keeper en MyFlixly Browser vond dezelfde code: die kon de zoekprovider wijzigen, scripts op afstand uitvoeren en browserprofielen of extensies aanpassen.

Een Perplexity-typefout, preplexity[.]ai, leidde naar Quick Search, een extensie waarvan de Store-vermelding niet via zoeken vindbaar was. Die stuurde zoekopdrachten eerst via een externe server. In de onderzochte versie was daar geen JavaScript of expliciete machtiging voor nodig. Een zoekopdracht naar een klant, project of interne hostnaam kan daardoor langs die partij gaan.

ClickFix keert terug via een andere deur

De ClickFix-route bouwt voort op een bekende truc. In september leidde een gesponsord zoekresultaat naar een neppe Custom GPT op het echte ChatGPT-domein en daarna naar een Cloudflare-imitatie en PowerShell. De ingang verschilt: toen begon de keten bij een advertentie, nu bij een verkeerd getypt domein.

Huntress koppelde minstens 40 incidenten aan de betrokken Google Sites-host, maar bevestigde slechts twee als bezoek via de Custom GPT. Een route is dus geen slachtoffertal. De ClickFix-gids behandelt vijf onderbreekpunten, van gebruikersinstructie tot PowerShell-beleid.

Island meldde in oktober ook neppe AI-advertentieportals die zakelijke inloggegevens en MFA-codes verzamelden. Andere campagne, dezelfde merkimitatie: een AI-naam lokt iemand naar een zakelijke handeling.

Zoekkapers vormen een bredere markt. Socket telde in oktober 319 browserextensies met ongeveer 13,4 miljoen gebruikers over tien jaar. Island traceerde een cluster van dertig extensies rond AI-lookalikes. Die groep past in een langer bestaand patroon waarbij extensies zoekverkeer via tussenservers sturen.

Bladwijzers verkleinen één deel van de route

Google laat beheerders vaste Chrome-bladwijzers met goedgekeurde adressen uitrollen. Dat haalt typewerk uit de route naar bekende AI-diensten. Een bladwijzer voorkomt niet dat iemand zelf een ander domein invoert.

Beheerders kunnen ook alle extensies blokkeren en alleen een toestemmingslijst toelaten, of een blokkadelijst beheren. Dat beperkt nieuwe store-extensies. Het stopt geen neppe webpagina die een shell-commando vraagt of een Store-app die browserinstellingen wijzigt. Daarvoor zijn webfiltering en endpointbeleid nodig.

Island schrijft dat dertien van dertig extensies zijn verwijderd en dat er zeventien overbleven; het bijschrift van Figuur 8 telt zestien. The Hacker News noemt ook zestien live extensies met samen 972.000 opgegeven gebruikers op 3 november. De bronnen lossen de afwijking niet op. Dat zijn gebruikersaantallen op extensievermeldingen, geen slachtoffers; het rapport geeft geen slachtoffertal of Nederlandse organisaties.

Typosquatting, verkeersroutering en zoekkaping bestonden al; nu liften ze mee op namen die teams dagelijks in hun browser openen. Beheerde bladwijzers maken de juiste ingang eenvoudig en extensiebeleid begrenst toevoegingen. De stap van lokpagina naar zelf gestart commando vraagt om aparte controle op het apparaat.