Новая кампания, нацеленная на менеджеров рекламных аккаунтов, использует фальшивые сайты ChatGPT, Gemini, Claude и Perplexity для кражи учетных данных и кодов многофакторной аутентификации (MFA). Злоумышленники применяют метод атаки "браузер в браузере", что позволяет им обманом заставить пользователей вводить свои личные данные, включая логины и пароли.

С помощью этих поддельных платформ киберпреступники создают видимость легитимных сервисов, что делает их более убедительными для пользователей. При переходе на такие сайты жертвы могут столкнуться с интерфейсами, полностью имитирующими оригинальные приложения, что значительно затрудняет распознавание мошенничества.

После ввода учетных данных и кодов MFA злоумышленники получают полный доступ к рекламным аккаунтам, что позволяет им не только управлять рекламными кампаниями, но и выводить средства. Это создает серьезные риски для бизнеса, использующего цифровые рекламные платформы.

Эксперты по кибербезопасности советуют пользователям быть особенно внимательными к URL-адресам и проверять легитимность сайтов перед вводом своих данных. Использование дополнительных средств защиты, таких как менеджеры паролей и антивирусные программы, также может помочь снизить риски.

Объединение усилий со стороны рекламных платформ и пользователей является ключевым фактором в борьбе с такими угрозами. Регулярное обновление паролей и использование многофакторной аутентификации могут значительно повысить уровень безопасности аккаунтов в сети.

Источник новости:
BleepingComputer

Читать полностью