Демне нова онлајн измама – напаѓачите креирале лажни веб-страници кои се претставуваат како AI алатки за управување со рекламни кампањи.
Секоја од овие страници нуди нешто различно: ChatGPT наводно подготвува извештаи за Google Ads, Gemini овозможува управување со сметки на клиенти, додека Claude и Perplexity нудат алатки за планирање кампањи и анализа на трошоци.
Сепак, целта е иста: да се измами корисникот да кликне на копчето „Connect“ (Поврзи се) и да ја поврзе својата сметка на Google, Meta, TikTok или Okta, предупредува веб-страницата Informacija.rs.
Со кликнување на копчето се отвора прозорец за најава што изгледа автентично, прикажувајќи легитимна адреса како accounts.google.com. Сепак, станува збор за техника позната како „browser-in-the-browser“ (BitB), каде што лажен прозорец – комплетен со лента за адреси – се прикажува во рамките на самата измамничка страница.
Како функционира тоа?
Карактеристика на оваа кампања е тоа што напаѓачот може да ги следи дејствата на жртвата во реално време и да ги контролира натамошните чекори. Откако корисникот ќе ја внесе лозинката, напаѓачот се обидува да се најави на вистинската сметка; потоа може да побара од корисникот, преку лажната страница, да внесе SMS-код, потврда од апликација за автентикација или одобрување за најава на Google. Доколку е потребно, може дури и да прикаже порака за грешка тврдејќи дека кодот е погрешен и да побара нов.
Истражувачите сметаат дека примарни цели се вработените во маркетинг-агенциите и администраторите на деловни рекламни сметки. Украдените сметки можат да се искористат за започнување измамнички кампањи на сметка на сопственикот или да се продадат на други криминалци. Една од откриените страници, museads.ai, се појавила на 16 септември 2026 година, кратко откако Meta го претставила својот AI-агент, Muse. Според истражувачите, напаѓачите брзо ги прилагодуваат своите измамнички страници кон актуелните вести поврзани со вештачката интелигенција за да изгледаат поубедливо.
Утврдено е дека истата платформа за фишинг стои и зад други измами, вклучувајќи лажни барања за поврат на средства од Google Ads и страници за регрутирање што се претставуваат како познати компании како Tesla, Nike и Louis Vuitton.