Megkérsz egy AI-asszisztenst, hogy adja meg a bankod bejelentkezési oldalát, a légitársaságod online utasfelvételi oldalát vagy egy szoftver letöltési hivatkozását. Azonnal válaszol egy kattintható URL-lel. Rákattintasz, az oldal megfelelőnek tűnik, te pedig beírod az e-mail-címedet és a jelszavadat. Ez az egyetlen lépéssorozat — kérdezz, kattints, írj be — az AI-korszak egyik csendben egyre veszélyesebbé váló szokásává válik, mert az asszisztens tévedhet a hivatkozással kapcsolatban, és fogalma sem lehet arról, hogy téved.

Két különböző mód, ahogyan egy AI rossz hivatkozást adhat

Az első egyszerű: az AI-modellek néha nem létező URL-eket találnak ki, vagy olyan domainre mutató URL-eket adnak, amelyet a valódi vállalat soha nem regisztrált. Ez nem pusztán elméleti szélsőséges eset — jól dokumentált hibamódja annak, ahogyan ezek a modellek szöveget generálnak, és még rosszabb a helyzet kisebb vagy újabb vállalatok esetében, amelyekről a modell kevésbé megbízható tanítási adatokkal rendelkezik.

A második az, amelyet most érdemes komolyan venni: a támadók elkezdtek valódi márkákra hasonlító domaineket regisztrálni, kifejezetten azért, hogy elkapják az AI-rendszerek által feléjük irányított forgalmat. Az ESET biztonsági kutatói ezt a 2026. júliusi összefoglalójukban „fantomdomén-foglalásnak” (phantom squatting) nevezték — hasonmás domainek megvásárlásának és olyan pozicionálásának, amely lehetővé teszi az AI-eszközök és az ügynökalapú rendszerek által generált, majd a felhasználóknak átadott hivatkozások elfogását. (welivesecurity.com) Más szóval, itt nem csupán arról van szó, hogy egy modell rosszul emlékszik egy URL-re — a támadók aktívan kihasználják azt a tényt, hogy az emberek ma már ugyanúgy megbíznak az AI által javasolt hivatkozásokban, ahogyan korábban a Google találati listájának első helyén megjelenő találatban bíztak.

Akárhogy is, a hiba onnan nézve, ahol te ülsz, teljesen ugyanúgy néz ki: egy hihető hivatkozás, egy hitelesnek tűnő oldal és egy adatokat kérő űrlap. Az AI nem szándékosan hazudott neked — nincs módja úgy ellenőrizni az élő webet, ahogyan te megteheted.

Mit tegyél ténylegesen, mielőtt bármit beírsz

Nem kell eleve minden AI által megadott hivatkozásban bizalmatlanul kételkedned. Egyetlen szokásra van szükséged: ellenőrizz, mielőtt gépelni kezdesz, ne utána.

  • Ne kattints rá — írd be újra azt, amit már ismersz. Ha már ismered a vállalatot (a bankodat, a légitársaságodat, a közműszolgáltatódat), egyáltalán ne kövesd az AI hivatkozását. Nyiss egy új lapot, és írd be annak a domainnek a címét, amelyben már emlékezetből megbízol, vagy használj egy könyvjelzőt, amelyet te magad mentettél el. Ez önmagában hatástalanítja mind a kitalált, mind a lefoglalt hasonmás hivatkozásokat, mert teljesen kiiktatja az AI-t az útvonalból.
  • Ha nem ismered előre a valódi domaint, még kattintás előtt olvasd el a hivatkozást, ne utána. Asztali gépen vidd fölé az egérmutatót, mobilon pedig hosszan nyomd meg, hogy lásd a tényleges célcímet, ne csak a megjelenített szöveget. Kifejezetten keresd a plusz szavakat, kötőjeleket, felcserélt betűket vagy egy ismeretlen felső szintű domaint (.info, .cc, .top helyett a szokásos .com ) — ezek a hasonmás domainek klasszikus jelei.
  • Ellenőrizd a domaint egy független kereséssel, mielőtt bármit beírsz. Keress rá a vállalat nevére egy hagyományos keresőmotorban, és hasonlítsd össze az első organikus találat domainjét azzal, amelyet az AI adott. Ha karakterre pontosan nem egyeznek, állj meg.
  • Hagyd, hogy a jelszókezelőd döntsön, ha nincs egyértelmű válasz. Ha használsz ilyet, és nem ajánlja fel az automatikus kitöltést azon az oldalon, ahová az AI küldött, tekints erre valódi figyelmeztető jelként — a jelszókezelők a hitelesítő adatokat ahhoz a pontos domainhez párosítják, amelyhez elmentetted őket, ezért nem töltik ki automatikusan egy hasonmás oldalon, még akkor sem, ha az a szemednek pixelre pontos másolatnak tűnik.
  • Első látogatáskor soha ne illessz be érzékeny információkat olyan oldalra, amelyet egy AI által generált hivatkozáson keresztül értél el. Ide tartoznak a jelszavak, az egyszer használatos kódok, a kártyaszámok és az azonosítószámok. Ha az asszisztens egy bejelentkezési vagy fizetési oldalra irányít, inkább magad navigálj oda, és használd azt a munkamenetet.
  • Az „ügynökalapú” AI-eszközökben ezt kétszeresen fontosnak tekintsd — ezek nem csupán hivatkozást javasolnak, hanem böngészhetnek, űrlapokat tölthetnek ki, vagy műveleteket hajthatnak végre a nevedben. Ha egy ügynök úgy választja ki a célt és úgy küldi be az adatokat, hogy előtte nem mutatja meg neked a céloldalt, kérd meg, hogy a folytatás előtt mutassa meg a pontos URL-t, vagy végezd el ezt a lépést inkább manuálisan.

A háttérben zajló változás

Azért érdemel ez külön szokást, ahelyett hogy a szokásos adathalászati tanácsok közé olvasztanánk, mert megváltozott a rossz hivatkozás forrása. Egy adathalász e-mail mögött nyilvánvaló szándék áll — valaki meg akar téveszteni. Egy AI-asszisztens segíteni próbál neked, mégis rossz irányba terelhet, akár saját hibája miatt, akár azért, mert egy támadó kifejezetten arra állított csapdát, ahol az AI-forgalom jellemzően landol. Hajlamosabb vagy leengedni a védekezésedet, amikor a forrás segítőkésznek, nem pedig ellenségesnek tűnik. Tartsd meg az ellenőrzési lépést attól függetlenül, hogyan érkezett a hivatkozás: ha jelszót, fizetési adatot vagy kódot fognak fogadni rajta, még beírás előtt magad ellenőrizd a domaint.