Στις 19 Οκτωβρίου 2026, στις 21:30, το Techblog έλαβε μέσω του Apple TestFlight πρόσκληση να δοκιμάσει τη beta έκδοση της εφαρμογής «OpenAI OpenAds Analytics» για iOS. Η OpenAI δεν έχει καμία σχέση με την εφαρμογή. Είναι η πιο πρόσφατη εκδοχή μιας απάτης phishing που κυκλοφορεί από τον Ιανουάριο του 2026 και στοχεύει διαφημιστές, publishers και social media managers.
Δεν είχαμε ζητήσει συμμετοχή σε κανένα beta, και δεν πατήσαμε κανένα link του μηνύματος. Αποστολέας ήταν η «AdsGPT Campaigns Search Advertising Platform OpCo, LLC via TestFlight», από τη διεύθυνση testflight_no_reply@email.apple.com. Στο Gmail το μήνυμα εμφανιζόταν με το logo της Apple στη θέση του αποστολέα και το μπλε σήμα επαλήθευσης δίπλα στο όνομα. Το email ήταν γνήσιο, γι’ αυτό και η απάτη πείθει πιο εύκολα από ένα συνηθισμένο phishing.
OpenAI TestFlight
Γιατί η πρόσκληση TestFlight έρχεται όντως από την Apple
Το TestFlight είναι η επίσημη πλατφόρμα της Apple για εφαρμογές σε δοκιμαστική φάση, και τις προσκλήσεις του τις στέλνει η ίδια η Apple. Όποιος έχει λογαριασμό developer μπορεί να καλέσει έως 10.000 εξωτερικούς testers ανά εφαρμογή. Αρκεί να πληκτρολογήσει τα email τους. Η πρόσκληση φεύγει από την Apple με όποια επωνυμία έχει δηλώσει ο developer.
Η Apple ελέγχει την πρώτη έκδοση πριν φτάσει σε εξωτερικούς δοκιμαστές. Παρ’ όλα αυτά, οι εφαρμογές αυτής της καμπάνιας περνούν τον έλεγχο, ενώ κουβαλούν το όνομα της OpenAI. Το μπλε σήμα του Gmail βεβαιώνει μόνο ότι ο αποστολέας είναι πράγματι η Apple.
Ούτε η επωνυμία είναι τυχαία. Το «OpCo, LLC» μιμείται την OpenAI OpCo, LLC, την εταιρεία του Delaware με την οποία συμβάλλεται όποιος αποδέχεται τους όρους χρήσης του ChatGPT.
Από την «OpenAI Advertising GPT» στην «OpenAI OpenAds Analytics»
Η απάτη με το όνομα της OpenAI αλλάζει ταμπέλα κάθε λίγες εβδομάδες, το σενάριο όμως μένει ίδιο. Η πρώτη δημόσια προειδοποίηση ήρθε τον Ιανουάριο του 2026. Αφορούσε την «OpenAI Advertising GPT» της «OpenAI Advertising, LLC», που υποσχόταν διαφημιστικά credits έως 200 δολάρια (περίπου 175 ευρώ). Ακολούθησαν η «Meta Ads GPT» από την «OpenAI, LLC» και η «OpenAI MetaAds» από τη «MetaAI Technology, Inc.», που έταζε 300 δολάρια (περίπου 260 ευρώ) στους καλύτερους δοκιμαστές.
Από το καλοκαίρι κυκλοφορούν προσκλήσεις για εφαρμογές «OpenAI AdsGPT» από εταιρείες όπως η «AdsGPT ROASMax Platform OpCo, LLC» και η «AdsGPT MediaStack Platform OpCo, LLC». Υπόσχονται «περιορισμένο beta για 1.000 χρήστες» και πάλι έως 200 δολάρια σε credits.
Το δόλωμα πιάνει γιατί η OpenAI έχει πράγματι διαφημιστική πλατφόρμα. Δοκιμάζει διαφημίσεις στο ChatGPT από τον Ιανουάριο του 2026, και μέσα στον Οκτώβριο ξεκινά διαφημίσεις μέσα στις εικόνες. Οι καμπάνιες της όμως στήνονται από το OpenAI Ads Manager στο ads.openai.com. Δεν στήνονται από εφαρμογή που σου στέλνει ένας άγνωστος μέσω TestFlight.
Τι θέλει η ψεύτικη εφαρμογή από τον λογαριασμό σου στο Facebook
Η ψεύτικη εφαρμογή στοχεύει τον λογαριασμό σου στο Facebook και, μέσω αυτού, ό,τι διαχειρίζεσαι στη Meta. Ένας ερευνητής ανέλυσε την «OpenAI MetaAds» και βρήκε ότι φόρτωνε το περιεχόμενό της μέσα από webview. Ζητούσε σύνδεση με το Facebook σε μια οθόνη που μιμούνταν τη σελίδα εισόδου της Meta. Κυνηγούσε επίσης τα δεδομένα συνεδρίας (session), που ανοίγουν έναν δεύτερο δρόμο προς τον λογαριασμό.
Με τέτοια πρόσβαση, ο απατεώνας μπορεί να βάλει δικούς του διαχειριστές σε σελίδες και λογαριασμούς Instagram. Μπορεί επίσης να τρέξει καμπάνιες με την κάρτα του διαφημιστικού λογαριασμού. Αν ο λογαριασμός ανήκει σε υπάλληλο agency, εκτίθενται και οι πελάτες του.
Για τις νεότερες εκδοχές «AdsGPT» δεν έχει δημοσιευτεί ακόμη τεχνική ανάλυση. Το δόλωμα πάντως είναι πανομοιότυπο.
Πώς ξεχωρίζεις μια ψεύτικη πρόσκληση TestFlight
Το ισχυρότερο σημάδι μιας ψεύτικης πρόσκλησης TestFlight είναι ότι δεν ζήτησες ποτέ να δοκιμάσεις την εφαρμογή. Μετά κοιτάς τον developer, που αναγράφεται στην πρόσκληση. Όταν η εφαρμογή λέγεται «OpenAI κάτι» και ο developer είναι μια «AdsGPT κάτι Platform OpCo, LLC», δεν χρειάζεται δεύτερη σκέψη. Δωρεάν credits και «περιορισμένες θέσεις» είναι κλασικό δόλωμα. Κι αν η εφαρμογή σού ζητήσει να μπεις στο Facebook από δική της οθόνη, σταματάς εκεί.
Τι κάνεις αν λάβεις πρόσκληση TestFlight ή εγκαταστήσεις την εφαρμογή
Αν απλώς έλαβες το email:
- Μην πατήσεις «View in TestFlight» και μην απαντήσεις.
- Προώθησέ το ως συνημμένο στο reportphishing@apple.com, ώστε η Apple να πάρει και τις κεφαλίδες του μηνύματος. Μετά διάγραψέ το.
- Ενημέρωσε όσους έχουν πρόσβαση στους διαφημιστικούς λογαριασμούς της εταιρείας.
Αν εγκατέστησες την εφαρμογή αλλά δεν έδωσες στοιχεία, διάγραψέ την. Μετά πάτησε «Stop Testing» μέσα στο TestFlight, για να μη λαμβάνεις νέες εκδόσεις της.
Αν έδωσες στοιχεία Facebook:
- Άλλαξε τον κωδικό του Facebook από συσκευή που εμπιστεύεσαι, ποτέ μέσα από την εφαρμογή.
- Αποσυνδέσου από όσες ενεργές συνεδρίες δεν αναγνωρίζεις. Αν δεν είσαι σίγουρος, αποσυνδέσου από όλες.
- Ενεργοποίησε έλεγχο ταυτότητας δύο παραγόντων ή passkey.
- Αν έχεις χάσει την πρόσβαση, ξεκίνα την ανάκτηση από το facebook.com/hacked.
- Στο επιχειρηματικό χαρτοφυλάκιο (Business portfolio) της Meta, αφαίρεσε όσους χρήστες, partners και συνδεδεμένες εφαρμογές δεν αναγνωρίζεις.
- Έλεγξε καμπάνιες και μεθόδους πληρωμής και σταμάτα ό,τι δεν έστησες εσύ. Για άγνωστες χρεώσεις, ενημέρωσε την τράπεζα.
- Αν δουλεύεις σε agency, ειδοποίησε τους πελάτες που έχουν assets συνδεδεμένα με τον λογαριασμό σου.
Σχόλια