In breve
Una campagna di phishing sta utilizzando versioni false di ChatGPT, Gemini, Claude e Perplexity per ingannare gli utenti, in particolare i gestori di account pubblicitari e il personale delle agenzie, inducendoli a consegnare credenziali...
Come funziona
Una campagna di phishing sta utilizzando versioni false di ChatGPT, Gemini, Claude e Perplexity per ingannare gli utenti, in particolare i gestori di account pubblicitari e il personale delle agenzie, inducendoli a consegnare credenziali...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Il pop up appare identico a un prompt OAuth reale, barra degli indirizzi inclusa, ma è un frame statico che non può essere spostato fuori dalla finestra del browser, un indizio evidente.
- 2Un pop up di accesso intrappolato nella pagina che non può essere trascinato oltre il bordo del browser.
- 3Azioni da intraprendere: Verificare il dominio esatto di qualsiasi strumento AI prima di accedere; salvare nei segnalibri gli URL ufficiali.
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/fake-chatgpt-gemini-sites-steal-advertising-accounts-mfa-codes/FAQ
Siti falsi di ChatGPT, Gemini e Claude rubano account pubblicitari e codici MFA tramite phishing browser in the browser e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Il pop up appare identico a un prompt OAuth reale, barra degli indirizzi inclusa, ma è un frame statico che non può essere spostato fuori dalla finestra del browser, un indizio evidente.; Un pop up di accesso intrappolato nella pagina che non può essere trascinato oltre il bordo del browser.; Azioni da intraprendere: Verificare il dominio esatto di qualsiasi strumento AI prima di accedere; salvare nei segnalibri gli URL ufficiali.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.