Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Fałszywe portale reklamowe ChatGPT, Gemini i Claude wyłudzają hasła i kody MFA

Badacze Island opisali platformę phishingową, która udaje narzędzia reklamowe dla chatbotów AI i fałszywym oknem logowania przechwytuje hasła oraz kody MFA do kont Google, Meta, TikTok i Okta.

Karta wpisu: Fałszywe portale reklamowe ChatGPT, Gemini i Claude wyłudzają hasła i kody MFA

Badacze Island opisali obsługiwaną ręcznie platformę phishingową, która podszywa się pod produkty reklamowe dla chatbotów AI: Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse i Manus. Jej celem jest przechwycenie haseł i kodów MFA.

Strony obiecują optymalizację kampanii, audyt wydatków i podłączenie kont firmowych. Kliknięcie przycisku Connect otwiera fałszywe okno logowania narysowane wewnątrz prawdziwej przeglądarki (technika browser-in-the-browser). Pasek adresu w tym oknie pokazuje na przykład accounts.google.com albo adres w Okta, choć przeglądarka nadal jest na domenie phishingowej. Platforma zapisuje każdą próbę wpisania hasła i zbiera odcisk urządzenia, a operator wybiera, jaki kod MFA zobaczy ofiara. Jedna ze stron, museads.ai, pojawiła się 16 września 2026 roku, nieco ponad tydzień po premierze Muse od Meta.

Kogo dotyczy

Osoby, które prowadzą reklamy i konta firmowe w Google, Meta i TikTok, oraz firmy logujące pracowników przez Okta, jeśli szukają narzędzi AI do zarządzania kampaniami płatnymi.

TAB. 2

Źródła

1
The Hacker News — Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codesthehackernews.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com