Island beschreibt die Domains als KI-Doppelgänger, die den Versuch, ein vertrautes Werkzeug aufzurufen, in die Aufforderung verwandeln, etwas zu verifizieren, zu installieren oder auszuführen. Neben den genannten Marken sind auch Gemini Notebook (früher NotebookLM), SpaceXAI Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable und Cursor betroffen. Beispiele für die Domains:

  • cloude[.]ai, cluade[.]ai, clsude[.]ai
  • chatlgpt[.]com
  • geimini[.]com, notebookklm[.]com
  • griok[.]com
  • preplexity[.]ai
  • deepceek[.]com
  • elevenlebs[.]io
  • copiot[.]com
  • midj0urney[.]org

Laut Registrierungsdaten wurden einige davon, etwa cloude[.]ai und cluade[.]ai, bereits am 13. Juli 2023 angemeldet.

Der Missbrauch geparkter Domains ist nicht neu. Das auf DNS-Bedrohungsanalyse spezialisierte Unternehmen Infoblox hatte im Dezember 2025 beschrieben, wie Domains ohne eigene Webseite monetarisiert werden, indem Besucher nach einer Profilierung ihres Systems und Geräts auf Betrugs- und Malware-Seiten umgeleitet werden. Entscheidet sich ein Domaininhaber für „Direct Search“, wird der Verkehr an Werbetreibende verkauft, die auf Suchbegriffe und Verkehrsmerkmale bieten. In der Praxis durchlaufen Besucher laut Infoblox eine Kette von Traffic-Distribution-Systemen (TDS) externer Werbeplattformen – ein legitimes Geschäftsmodell werde so für Missbrauch zweckentfremdet.

Beim ClickFix-Pfad startet die geparkte Seite eine Weiterleitungskette, die einen Fingerabdruck des Browsers erstellt und die öffentliche IP-Adresse erfasst, bevor eine gefälschte Cloudflare-Verifizierungsseite einen PowerShell-Befehl ausliefert. Das Fingerprinting-Skript ist laut Island auf insgesamt 211 Einstiegsdomains im Einsatz, darunter auch Imitate von Banken, Versicherern und Unternehmenssoftware wie Scotiabank, Charles Schwab, Blue Cross Blue Shield, Verizon, ServiceNow und Microsoft Azure. Drei Ködertypen kommen zum Einsatz:

  • gefälschte Verifizierungsseiten unter Windows, die einen Befehl aus der Zwischenablage ausführen lassen sollen
  • vorgebliche Terminal- oder Sicherheitsupdates unter macOS, die einen Shell-Befehl ausführen lassen sollen
  • Download-Seiten für Archive, die zum Entpacken und Starten einer ausführbaren Datei auffordern

Acht Tippfehler-Domains für Claude, DeepSeek, Copilot, ElevenLabs und Voice AI führen zu falschen „Security Check“-Seiten, die Net Guard ausliefern. Die App gibt sich als WLAN- und DNS-Sicherheitsscanner aus und stimmt im MSIX-Hash mit der gleichnamigen legitimen App überein. Sie kann jedoch vom Angreifer gesteuertes JavaScript ausführen, bei Inaktivität des Nutzers die Standardsuchmaschine ändern, Browserprofile bearbeiten und beliebige Chrome-Erweiterungen installieren. Oleg Zaytsev, leitender Sicherheitsforscher bei Island, erklärte, der Download sei die unveränderte Microsoft-Store-App selbst, Byte für Byte identisch mit der von Microsoft verteilten Version und mit Microsofts eigener Store-Signatur versehen. Die versteckte Browsersteuerung stecke in jeder Kopie, ob aus dem Store oder von einer Tippfehler-Seite, und aktiviere sich ohne Rückfrage. Sie warte, bis der Nutzer den Rechner nicht mehr bedient, übernehme dann die Sucheinstellungen von Chrome und könne nach Anweisungen vom Server des Betreibers Skripte im Browser ausführen.

Der dritte Pfad läuft über preplexity[.]ai, das auf die Erweiterung Quick Search im Chrome Web Store weiterleitet. Laut Island braucht sie für ihre Hauptfunktion weder ausführbares JavaScript noch deklarierte Berechtigungen: Ihr Manifest ersetzt den Standardsuchanbieter durch find.flashysearches[.]com, Suchanfragen gehen damit an Dritte. Am Arbeitsplatz könnten diese interne Hostnamen, Kundennamen und Projektdetails enthalten. Quick Search gehört zu einer Familie von 16 aktiven Erweiterungen, darunter GPT for Chrome mit 80.000 Nutzern; zusammen kamen sie mit Stand 3. November 2026 auf 972.000 angegebene Nutzer.

Island folgert, dass eine Adresse, die nur einen Buchstaben von einem KI-Werkzeug entfernt ist, zu einer ganz anderen Aufforderung führen kann. Da diese Dienste Teil des Arbeitsalltags würden, sollte der Weg dorthin gesteuert sein und nicht von der Tippgenauigkeit abhängen.