سایت‌های جعلی ChatGPT و Gemini حساب‌های تبلیغاتی و کدهای MFA را می‌دزدند

یک کارزار فیشینگ تازه، هدف‌گیر مدیران حساب‌های تبلیغاتی است و از سایت‌های جعلی با نام سرویس‌های مشهور هوش مصنوعی مانند ChatGPT، Gemini، Claude و Perplexity استفاده می‌کند. طبق گزارش BleepingComputer، صفحات مخرب با استفاده از تکنیکی موسوم به «مرورگر درونِ مرورگر» (browser-in-browser) ظاهر یک رابط کاربری واقعی را شبیه‌سازی کرده و کاربران را به وارد کردن اطلاعات ورود و کدهای چندعاملی (MFA) وادار می‌کنند.

روش گزارش‌شده در کلیت به این شکل است که صفحات فیشینگ یک پنجره یا قاب شبیه سازِ رابط هوش مصنوعی باز می‌کنند و کاربر را فریب می‌دهند تا نام کاربری، رمز عبور و کد MFA را وارد کند. اطلاعات واردشده سپس برای دسترسی به حساب‌های تبلیغاتی و سوءاستفاده از منابع مالی یا تبلیغاتی قربانیان مورد استفاده قرار می‌گیرند. جزئیات فنی و مثال‌های موردی در گزارش اصلی BleepingComputer آمده است.

اطلاعات فوق بر اساس گزارش BleepingComputer است و هیچ حدسی از سوی نویسنده این متن افزوده نشده است.

خلاصه تحلیلی مستقل: این نوع حملات نشان می‌دهد که بازیگران مهاجم بیش از پیش از مهندسی اجتماعی و شبیه‌سازی دقیق رابط‌ها برای عبور از سدهای احراز هویت استفاده می‌کنند. خطر اصلی متوجه اکانت‌های مرتبط با تبلیغات آنلاین است چون دسترسی به این حساب‌ها می‌تواند به سرقت بودجه، انتشار تبلیغات مخرب یا تغییر تنظیمات کمپین‌ها منجر شود. سازمان‌ها و مدیران حساب باید آگاهی از روش‌های نوظهور فیشینگ را افزایش دهند و روی بررسی دقیق منبع صفحات و تعاملات مبتنی بر ورود اطلاعات حساس حساس باشند. همچنین ردیابی و پاسخ سریع به دسترسی‌های مشکوک به حساب‌های تبلیغاتی اهمیت پیدا کرده است.