Исследователи в области кибербезопасности раскрыли детали "человеко-управляемой фишинг-платформы", которая выдает себя за рекламные продукты для искусственных интеллектов, таких как Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse и Manus. Эти продукты, якобы предлагающие оптимизацию кампаний, аудит расходов и подключения бизнес-аккаунтов, созданы с одной целью — похищение личной информации пользователей.

Фишинговые сайты имитируют интерфейсы известных AI-сервисов и предлагают пользователям заманчивые возможности, которые на самом деле являются ловушками. После того как жертва вводит свои учетные данные, злоумышленники получают доступ не только к паролям, но и к кодам многофакторной аутентификации (MFA), что делает защиту аккаунтов практически бесполезной.

Эксперты отмечают, что подобные атаки становятся все более изощренными, использующими не только традиционные методы фишинга, но и технологии, которые делают их более правдоподобными. Визуальные элементы и язык, используемые на этих сайтах, тщательно подбираются, чтобы обмануть даже опытных пользователей.

Исследователи призывают пользователей быть особенно внимательными и проверять URL-адреса перед вводом своих данных. Также рекомендуется использовать дополнительные меры безопасности, такие как менеджеры паролей и активирование уведомлений о входе в аккаунт.

Кроме того, компании и организации должны проводить регулярные тренинги по кибербезопасности для своих сотрудников, чтобы повысить их осведомленность о новых угрозах и способах защиты от них. Это поможет снизить риски, связанные с фишингом, и защитить ценные данные.

В условиях растущей угрозы киберпреступности важно помнить, что безопасность начинается с осознанного поведения пользователей в сети. Каждый должен быть настороже и проявлять осторожность при взаимодействии с интернет-ресурсами.

Источник новости:
The Hacker News

Читать полностью