Az Island nevű böngészőbiztonsági cég kutatói egy olyan adathalász kampányt azonosítottak, amely hamis mesterséges intelligencia-termékeket utánzó weboldalakkal igyekszik megszerezni hirdetési fiókok belépési adatait és a kétlépcsős azonosításhoz használt kódokat. A jelenséget a Bleeping Computer is ismertette.
A támadók több ismert AI-márkát utánzó oldalra építenek csalikat, köztük a ChatGPT, Google Gemini, Claude és Perplexity nevére épülő hamis webhelyekre. A megtévesztő oldalak olyan szolgáltatásokat ígérnek, amelyek például a vásárlók elérésében segítenek vagy a hirdetési kampányok auditálását, kiadásainak ellenőrzését végzik.
A kutatók szerint a megtévesztő oldalakkal elsősorban reklámügynökségek munkatársait, médiavásárlókat és olyan rendszergazdákat célozzák, amelyek fiókjai több ügyfélhöz is hozzáférést biztosítanak. A „szolgáltatások” igénybevételéhez a felhasználóknak össze kell kapcsolniuk a hirdetési fiókjukat a hamis AI-eszközzel; a folyamat azonban egy csalárd Google-oldalra irányít, így a megadott bejelentkezési adatok és a kétlépcsős kódok a támadók kezébe kerülnek.
A kampány során a támadók a Meta Muse nevű AI-asszisztenst is kihasználták a megtévesztéshez. Az Island vizsgálata alapján az infrastruktúra arra utal, hogy a művelet egy nagyobb, többféle csalit alkalmazó kampány része lehet.
A megszerzett fiókokkal a bűnözők a rendelkezésre álló hirdetési egyenleget csalárd reklámkampányokra fordíthatják, vagy a profilokat továbbadhatják más kiberbűnözőknek pénzért.
A kutatók figyelmeztetnek: nem érdemes rákattintani a szépen csengő, gyors sikert vagy kényelmet ígérő hirdetésekre, különösen akkor, ha valaki nagyköltségvetésű hirdetési kampányokat kezel vagy több ügyfél fiókjához fér hozzá. A biztonságos működés része az is, hogy a fiókösszekapcsolásoknál ellenőrizzük az URL-eket és a hitelesítő oldal valódiságát, és gyanakodjunk az ismeretlen AI-eszközök által kezdeményezett jogosultságkérésekre.
