Cẩn thận quảng cáo giả mạo ChatGPT, Gemini, Claude đánh cắp cả mã xác thực

[Cao Tùng✔]

Các đối tượng tấn công đang vận hành một nền tảng lừa đảo giả mạo nhiều công cụ AI phổ biến như ChatGPT, Gemini, Claude, Perplexity và Meta Muse nhằm đánh cắp thông tin đăng nhập và mã xác thực đa yếu tố (MFA) của người dùng. Đáng chú ý, đây không phải những trang phishing đơn giản mà là một hệ thống được vận hành bởi con người, cho phép kẻ tấn công theo dõi quá trình đăng nhập và lựa chọn bước tiếp theo trong thời gian thực. Giả mạo công cụ AI để đánh cắp tài khoản Theo các nhà nghiên cứu bảo mật tại Island, một nền tảng phishing được thiết kế dưới dạng hàng loạt sản phẩm quảng cáo AI giả mạo đã được sử dụng để lừa người dùng kết nối tài khoản. Các website này tự giới thiệu là công cụ hỗ trợ quản lý quảng cáo, tối ưu chiến dịch, kiểm tra chi tiêu hoặc kết nối tài khoản doanh nghiệp. Danh sách thương hiệu bị giả mạo bao gồm ChatGPT, Google Gemini, Anthropic Claude, Perplexity, Meta Muse và Manus. Điểm chung của các trang web là nút “Connect” (Kết nối). Khi người dùng nhấn vào,...

Đọc bài gốc tại đây