Вести Баку
Национальное агентство кибербезопасности Азербайджана предупредило о новой фишинговой кампании: мошенники используют названия ChatGPT и других популярных ИИ-сервисов, чтобы получать логины, пароли и одноразовые коды пользователей.
Как передают Вести Баку, поддельные рекламные порталы маскируются под ChatGPT, Gemini, Claude, Perplexity, Meta Muse и Manus. Пользователям предлагают подключить бизнес-аккаунты, управлять рекламными кампаниями или анализировать расходы на рекламу.
После перехода на такой сайт жертва видит окно входа, визуально похожее на настоящее. Однако это не отдельное защищенное окно сервиса, а элемент внутри фишинговой страницы: введенные данные сразу передаются злоумышленникам.
Даже одноразовый код не всегда спасает
После получения логина и пароля мошенники запрашивают одноразовый код подтверждения. Если пользователь вводит его на поддельной странице, злоумышленники могут обойти многофакторную аутентификацию и получить доступ к аккаунту.
По данным агентства, кампания нацелена прежде всего на администраторов рекламных аккаунтов, медиабайеров и сотрудников рекламных агентств. Захват таких учетных записей может привести к финансовым потерям, размещению несанкционированной рекламы и блокированию законного владельца.
Та же инфраструктура используется для сайтов, обещающих возврат средств от имени Google Ads, а также для поддельных страниц трудоустройства. Для распространения ссылок злоумышленники задействуют платную интернет-рекламу.
Как защитить аккаунт
Агентство рекомендует подключать ИИ-сервисы к бизнес-аккаунтам только через официальные сайты и проверенные интеграции, проверять адрес именно в строке браузера и не вводить одноразовый код, если вход не был начат самим пользователем.
Если данные уже могли попасть на фишинговую страницу, пароль следует немедленно сменить, завершить активные сеансы, проверить список администраторов, разрешения, платежные реквизиты и последние операции.
Вести Баку