Eén verkeerd getypt teken in het webadres van een AI-tool kan naar iets veel gevaarlijker leiden dan een foutpagina. In een rapport dat op 12 november werd gepubliceerd, identificeerde het browserbeveiligingsbedrijf voor ondernemingen Island 186 domeinen die sterk lijken op de adressen van 27 bekende AI-merken. Het aantal verwijst naar webadressen, niet naar bevestigde infectiegevallen. Sommige adressen leiden bezoekers om naar advertentiepagina's, anderen sturen ze naar kwaadaardige sites.

Een typo die ergens anders uitkomt

Island heeft de techniek "TypoPrompting" genoemd. Het is een moderne variant van typosquatting, de al lang bestaande praktijk van het registreren van webadressen die met een of twee letters afwijken van vertrouwde domeinen. ChatGPT is het meest geïmiteerde merk, met 25 lookalike-domeinen. Claude volgt met 18, DeepSeek met 16 en Runway met 12, terwijl Perplexity, Lovable en Character.ai er elk 11 hebben.

Niet elk lookalike-adres leidt naar dezelfde bestemming. Sommige zijn gebouwd om advertentie-inkomsten te genereren. Anderen geven bezoekers door aan verkeersmakelaars, die op basis van factoren zoals locatie, browser of apparaat bepalen waar ze naartoe worden omgeleid.

Drie routes van een verkeerd getypte naam naar malware

Island spoorde drie kwaadaardige routes die verbonden zijn met de lookalike-adressen. De eerste begon bij cloude[.]ai, een verkeerd gespelde versie van het domein van Claude. Bezoekers werden omgeleid naar een frauduleuze Cloudflare-verificatiepagina die Windows-gebruikers vroeg een PowerShell-commando uit te voeren. Die pagina leidde tot een netwerk van 211 domeinen, waaronder sites die bedrijven imiteren met geen enkele band met de AI-sector. Echte controles van dit soort zijn een alledaags verschijnsel op het web, en PowerShell wordt met Windows meegeleverd als commandline-beheertool.

De tweede route leidde naar een nep-"Security Check" die een tool genaamd Net Guard aanprijst. Hoewel de applicatie beschikbaar was via de Microsoft Store, de officiële marktplaats van Microsoft voor Windows-software, ontdekte Island dat de app browsers kon kapen en op afstand aangeleverde scripts kon uitvoeren.

De derde route omvatte 30 browserextensies die zoekopdrachten kaapten. Dertien daarvan zijn verwijderd; er blijven 17 actief met gezamenlijk 972.000 gebruikers, volgens de listings in de extensiewinkels — een cijfer dat installaties weerspiegelt, geen bevestigde infecties. Of de resterende 17 uit de winkels worden gehaald, moet nog blijken.

Waarom ClickFix geautomatiseerde verdediging ontwijkt

De nep-Cloudflare-controle maakt gebruik van ClickFix. Zoals Microsoft uitlegt, ligt de truc in het overtuigen van mensen om zelf kwaadaardige commando's uit te voeren binnen bekende Windows-tools, wat aanvallen kan helpen geautomatiseerde verdediging te omzeilen.

Het browserbeveiligingsbedrijf Push Security haalde Microsofts conversiecijfer van 96,3% voor malwarelevering via ClickFix aan en wees erop dat ClickFix verantwoordelijk is voor meer dan de helft van de maandelijkse aanvalsdetecties. Geen van beide statistieken heeft betrekking op Islands campagne.

Wie verdient er aan een bezoek dat misgaat

Zelfs een bezoek dat niet tot een infectie leidt, kan geld opleveren. Island koppelde sommige omleidingen aan advertentie- en affiliatebetalingen via gedeelde tracking-ID's.

Het DNS-beveiligingsbedrijf Infoblox ontdekte dat meer dan 90% van de bezoeken in zijn tests met parketdomeinen uitkwam op oplichting, ongewenste software of malware. Apart daarvan identificeerde het beveiligingsbedrijf voor softwaretoeleveringsketens Socket 319 zoek-hijackextensies met ongeveer 13,4 miljoen gebruikers. Dat waren onafhankelijke onderzoeken, geen extra TypoPrompting-slachtoffers.

Wat een gekaapte browser een bedrijf kan kosten

Voor bedrijven kan een gekaapte browser een veel grotere dreiging vormen dan een ongewenste omleiding. Aanvallers kunnen toegang krijgen tot zakelijke accounts of interne systemen, al heeft Island geen financiële verliezen uit deze campagne vastgesteld. Een browser bevat de ingelogde sessies van een gebruiker voor e-mail, clouddiensten en interne tools, een van de redenen waarom browserbeveiliging is uitgegroeid tot een eigen ondernemingsproductcategorie.

Breder cybersecurityonderzoek geeft aan wat er op het spel kan staan. Verizons rapport uit 2026 wees systeemintrusie aan als het belangrijkste inbreukpatroon met 61%, terwijl IBM's onderzoek uit 2026 liet zien dat kwaadaardige inbreuken met AI gemiddeld $6 miljoen kosten, boven het algemene gemiddelde van $4,99 miljoen per inbreuk. Beide cijfers sluiten verliezen door Islands nep-AI-domeinen uit. Nu steeds meer bedrijven AI-tools omarmen, markeert de OECD-vooruitzichten 2026 digitale beveiliging als een groeiende zorg.

Wat lezers nu kunnen doen

De risico's reiken verder dan verkeerd getypte adressen. In een aparte campagne meldde Cryptopolitan eerder dat meer dan 260.000 Chrome-gebruikers ten minste 30 kwaadaardige extensies hadden geïnstalleerd die zich voordeden als AI-hulpjes. Beide gevallen laten zien hoe aanvallers misbruik maken van het vertrouwen van mensen in bekende AI-merken.

Dezelfde voorzorgsmaatregelen kunnen gebruikers helpen deze valstrikken te vermijden: bookmark officiële AI-websites, voer nooit terminalcommando's uit die door een webpagina worden aangeraden, en controleer regelmatig geïnstalleerde browserextensies. Tweefactorauthenticatie inschakelen voegt een extra beschermingslaag toe, en bedrijven moeten ongeautoriseerde add-ons beperken.