Cybersecurityonderzoekers waarschuwen voor AI-typosquat domeinen: lookalike websites die doen alsof ze echte AI-tools zijn. Door slechts één letter verkeerd te typen, beland je bij nepchecks, browser-hijacking of extensies die je zoekgedrag sturen.
De campagne heet TypoPrompting en richt zich op maar liefst 186 domeinen die 27 bekende AI-merken nabootsen. Het resultaat is een mix van ClickFix-achtige lures, malware die de browser onder controle probeert te krijgen en een extensiefamilie die zoekopdrachten omleidt.
Wat zijn AI-typosquat domeinen precies?
Bij AI-typosquat domeinen speelt één principe: typfouten of kleine variaties worden misbruikt om je naar een nepwebsite te leiden. De domeinen verstoppen zich als “AI-apps” en proberen je ervan te overtuigen dat je iets moet verifiëren, installeren of uitvoeren.
In dit geval gaat het om websites die pretenderen tools te zijn van bekende namen. Onderzoekers noemen bijvoorbeeld lookalikes rond services zoals Claude, ChatGPT, Gemini, Copilot, Grok, DeepSeek, Mistral en Perplexity. Ook domeinen die lijken op minder bekende AI-producten of ecosysteemonderdelen duiken op.
Drie manieren waarop de campagne gebruikers misleidt
De onderzoekers onderscheiden drie hoofdroutes. Elke route heeft een ander doel, maar de achterliggende bedoeling is steeds hetzelfde: gebruikers naar acties leiden die onveilig zijn.
Route 1: ClickFix-lures via nepverificatie
Een deel van de domeinen initieert een redirect-keten die de browser verifieert en public IP-informatie verzamelt. Vervolgens verschijnt een nep “Cloudflare verification”-pagina. In de beschreven variant wordt een Windows-actie gestart die is bedoeld om een clipboard-gedreven command te laten uitvoeren.
Daarnaast geven de onderzoekers aan dat deze ClickFix-achtige aanpak niet alleen beperkt is tot de AI-typosquatting domeinen. De “fingerprinting gate” wordt ook gekoppeld aan een bredere set entry-domeinen, inclusief lookalikes van banken, verzekeraars en enterprise software.
Route 2: “Security Check”-pagina’s die Net Guard leveren
Een tweede route stuurt slachtoffers naar een nepbeveiligingspagina met als doel een browser-hijacking malware genaamd Net Guard te installeren of te activeren.
De neppagina’s richten zich op typosquat-domeinen voor meerdere AI-merken. De geleverde malware doet zich voor als een veiligheids- of scannersoftware (met een match op een MSIX-hash van een app met dezelfde naam), maar bevat volgens de onderzoekers functies waarmee aanvallers JavaScript kunnen uitvoeren, zoekinstellingen kunnen aanpassen en browserprofielen kunnen wijzigen.
Ook kan Net Guard willekeurige Chrome-extensies installeren—wat het risico vergroot, omdat de browser daarna blijvend beïnvloed kan blijven worden.
Route 3: zoek-hijack via extensies en omleiding
De derde route draait om browserextensies die zoekresultaten of zoekproviders beïnvloeden. Een voorbeeld is een lookalike domein van Perplexity (preplexity[.]ai) dat doorstuurt naar een extensie die bekendstaat als Quick Search.
Volgens de analyse heeft die extensie geen extra executable JavaScript of expliciet gedeclareerde permissies nodig om de hoofdhandeling uit te voeren. Het manifest overschrijft de standaard zoekprovider met een alternatieve provider die door de aanvallers wordt afgeleid naar een derde partij.
Daarmee kan de aanvaller zoektermen verzamelen of verwerken. In een werkomgeving betekent dat extra risico: zoekopdrachten kunnen interne hostnamen, klantnamen of projectdetails bevatten.
Voorbeelden van nep-AI-domeinen uit de campagne
Onderzoekers delen een lijst met domeinen die sterk lijken op bestaande AI-namen. Enkele voorbeelden:
- cloude[.]ai
- cluade[.]ai
- clsude[.]ai
- chatlgpt[.]com
- geimini[.]com
- notebookklm[.]com
- griok[.]com
- preplexity[.]ai
- deepceek[.]com
- elevenlebs[.]io
- copiot[.]com
- midj0urney[.]org
Dat soort varianten maken duidelijk hoe belangrijk het is om niet op “bijna goed” te vertrouwen. Eén cijfer of ontbrekende letter kan het verschil maken tussen een echte dienst en een misleidende site.
Waarom dit blijft werken: domeinen worden vroeg en slim opgezet
Een analyse van registratiegegevens laat zien dat sommige van deze domeinen al geruime tijd geleden zijn vastgelegd, waaronder varianten rond cloude[.]ai en cluade[.]ai (geregistreerd vanaf 13 juli 2023).
Daarbij komt dat het inzetten van “geparkeerde” domeinen voor misbruik niet nieuw is. In eerder werk werd al beschreven hoe domeinen zonder actieve content toch geld kunnen opleveren via omleidingen, advertentiebesteding en traffic-distributie. Voor aanvallers is het een manier om bezoekers te profileren en gericht door te sturen.
In deze campagne wordt ook zichtbaar hoe bezoekers via redirectketens worden voorbereid op de volgende stap: eerst identificatie, dan de nepcheck of de download/installeeractie.
De impact op organisaties: meer dan alleen een klik
Het gevaar zit niet enkel in het moment van openen. Zodra een browser-hijacker actief is of een extensie de zoekprovider overschrijft, kan een aanval langer doorwerken.
Bovendien kan zoekomleiding in een organisatie aanvullende informatie blootleggen. Zelfs als gebruikers “alleen maar zoeken” op een AI-achtige tool, kan dat in een werkcontext leiden tot het delen van interne gegevens—zonder dat iemand dat direct doorheeft.
Wil je je SOC slimmer inrichten om dit soort patronen sneller te herkennen? Lees ook eens hoe identity context blind spots bij SOC detectie kan verkleinen.
Wat kun je nu doen om jezelf te beschermen?
Omdat AI-typosquat domeinen draaien om gebruiksfouten en misleiding, begint bescherming bij gedrag én technische maatregelen.
- Controleer adressen: typ de URL opnieuw of open de dienst via een opgeslagen favoriet/boekmerk.
- Wees terughoudend met “verificatie”-popups: echte verificatiepagina’s van grote aanbieders worden niet gebruikt om te forceren dat er commands worden uitgevoerd.
- Let op installaties: installeer geen extensies die je niet zelf hebt opgezocht via de officiële web store.
- Check browserinstellingen: controleer of de standaard zoekmachine of browserprofielen zijn gewijzigd.
- Onderzoek endpoints: als je Net Guard of vergelijkbare hijackers vermoedt, neem het apparaat direct onder handen.
Als je juist wilt focussen op hoe browserhijacking en omleidingen zich kunnen manifesteren in echte aanvallen, is dit overzicht van reverse shells via GitHub relevant als achtergrond op misbruik van downloads en contentketens.
Extra aandacht: “één letter verschil” is geen detail
De kernboodschap van de onderzoekers is helder: als AI-diensten deel worden van dagelijks werk, moet toegang een gecontroleerd pad zijn—niet een test van typnauwkeurigheid.
Met andere woorden: beveiliging begint bij het voorkomen van “bijna goed” en eindigt bij het snel herkennen van verdachte redirectketens, nepverificaties en ongewenste extensies.
Conclusie
AI-typosquat domeinen combineren lookalike domeinnamen met slimmere aanvallen: ClickFix-lures voor commando-uitvoering, “Security Check”-pagina’s die Net Guard leveren en zoek-hijack via extensies. Het aantal betrokken domeinen en gebruikersdata rond extensies maakt dit tot een campagne die snel kan opschalen.
Door URL’s bewust te controleren, installaties te beperken en browser- en endpointinstellingen regelmatig te verifiëren, verlaag je de kans om slachtoffer te worden aanzienlijk.
Bron: https://thehackernews.com/2026/11/186-fake-ai-domains-redirect-users-to.html
