БАКУ /Trend/ - Выявлена новая фишинговая кампания, направленная на кражу данных для входа в аккаунты пользователей с использованием названий сервисов искусственного интеллекта.
Об этом говорится в сообщении Национального агентства кибербезопасности Азербайджана.
Отмечается, что в рамках кампании были созданы поддельные рекламные порталы, использующие названия таких известных сервисов искусственного интеллекта, как ChatGPT, Gemini, Claude, Perplexity, Meta Muse и Manus. Эти порталы предлагают пользователям возможности по управлению рекламными кампаниями, анализу рекламных расходов и подключению бизнес-аккаунтов к сервисам.
Однако в действительности главная цель этих сайтов — похищение данных для входа в аккаунты и одноразовых кодов подтверждения. Во время атаки пользователям демонстрируются поддельные интерфейсы, внешне напоминающие настоящие окна входа в систему. При этом они представляют собой не отдельные окна браузера, а визуальные элементы, созданные непосредственно внутри веб-страницы.
Когда пользователь вводит в такое окно имя пользователя и пароль, данные передаются злоумышленникам. Затем у пользователя запрашивают одноразовый код подтверждения, чтобы получить доступ к аккаунту. Таким образом, даже использование многофакторной аутентификации не гарантирует полной защиты от захвата аккаунта, если пользователь стал жертвой обмана.
В ходе расследования установлено, что кампания нацелена на конкретные профессиональные группы, в том числе администраторов рекламных аккаунтов, специалистов по закупке рекламы и сотрудников рекламных агентств. Захват таких аккаунтов может привести к финансовым потерям, размещению несанкционированной рекламы и ограничению возможностей законных владельцев по управлению своими аккаунтами.
Специалисты также выявили другие фишинговые схемы, использующие ту же инфраструктуру. К ним относятся поддельные сайты, обещающие возврат средств от имени Google Ads, а также фальшивые страницы для приема заявок на работу, созданные от имени различных компаний. Наблюдения показывают, что для распространения кампании используются также платные интернет-рекламные объявления.
Агентство призывает пользователей соблюдать следующие правила безопасности:
- подключайте сервисы искусственного интеллекта и другие цифровые инструменты к бизнес-аккаунтам только через официальные сайты и надежные каналы интеграции;
- обращайте внимание не на адрес, отображаемый внутри поддельного окна входа, а на адресную строку самого браузера;
- не переходите по ссылкам из подозрительных писем и не принимайте приглашения, отправленные от имени известных компаний, без предварительной проверки;
- вводите одноразовые коды подтверждения только при входе в систему, который вы инициировали самостоятельно, и никому не сообщайте их.
Кроме того, специалисты Агентства отмечают, что пользователям, подозревающим, что они ввели свои данные для входа на фишинговой странице, следует немедленно сменить пароли, завершить активные сеансы и проверить список администраторов аккаунта. Также необходимо проверить настройки доступа, платежные данные и последние операции в аккаунте.
