В Азербайджане предупредили о новой схеме кражи аккаунтов через фальшивые сайты ИИ

Национальное агентство по кибербезопасности (НАК) при Министерстве цифрового развития и транспорта Азербайджана предупредило о новой фишинговой кампании, направленной на хищение учетных данных пользователей под видом сервисов искусственного интеллекта.

По данным агентства, злоумышленники создали поддельные рекламные порталы от имени известных сервисов ИИ, включая ChatGPT, Gemini, Claude, Perplexity, Meta Muse и Manus.

На этих сайтах пользователям предлагают инструменты для управления рекламными кампаниями, анализа расходов на рекламу и подключения бизнес-аккаунтов к различным сервисам.

Однако настоящая цель порталов - похищение учетных данных пользователей и одноразовых кодов подтверждения. Для этого используются поддельные интерфейсы, имитирующие настоящие окна авторизации. Они создаются непосредственно на веб-страницах, а не в отдельных окнах браузера. Введенные пользователями логины и пароли передаются злоумышленникам, после чего запрашивается одноразовый код для получения доступа к аккаунту.

Таким образом, даже многофакторная аутентификация не всегда позволяет защитить аккаунт, если пользователь становится жертвой подобной схемы.

По результатам расследования установлено, что кампания нацелена на определенные профессиональные группы, в том числе администраторов рекламных аккаунтов, медиабайеров и сотрудников рекламных агентств. Взлом таких аккаунтов может привести к финансовым потерям, размещению несанкционированной рекламы и утрате законными владельцами возможности управлять своими аккаунтами.

Исследователи также выявили другие фишинговые схемы, использующие ту же инфраструктуру. Среди них - поддельные сайты, обещающие возврат средств от имени Google Ads, и фальшивые страницы трудоустройства, созданные от имени различных компаний. Для распространения мошеннических ресурсов используется в том числе платная интернет-реклама.

НАК призвало пользователей соблюдать меры предосторожности:

- Подключать сервисы искусственного интеллекта и другие цифровые инструменты к бизнес-аккаунтам только через официальные сайты и надежные каналы интеграции.

- Проверять адресную строку браузера, а не адрес, отображаемый внутри поддельного окна входа.

- Не переходить по ссылкам из подозрительных писем и не принимать без проверки приглашения, отправленные от имени известных компаний.

- Вводить одноразовые коды подтверждения только при самостоятельно инициированном входе в аккаунт и никому не передавать их.

«Если вы подозреваете, что ввели свои учетные данные на фишинговой странице, немедленно смените пароль, завершите активные сеансы и проверьте список администраторов аккаунта. Также проверьте разрешения, платежные данные и последние операции», - говорится в обращении.