产业观察
假冒ChatGPT、Gemini和Claude的广告正在窃取登录凭证和MFA验证码
原标题: 假冒ChatGPT、Gemini和Claude的广告正在窃取登录凭证和MFA验证码
📋总体概括
网络安全研究揭露,诈骗者伪造ChatGPT、Gemini、Claude等AI工具的广告页面,专门窃取广告主账号的登录凭证与MFA验证码。其目标是那些已绑定信用卡、预存广告费的成熟广告账户,得手后可立即挥霍账户余额或用于后续诈骗投放。相比新开账户,被盗老账户无需养号、风控门槛低,因此成为黑产眼中的高价值目标。
⚡关键信息
- ▸诈骗广告仿冒ChatGPT、Gemini和Claude,窃取用户凭证与MFA码
- ▸攻击目标为预绑信用卡、预存广告费的广告主账户
- ▸被盗老账户可直接消费余额或用于投放后续恶意广告
- ▸MFA验证码被实时窃取,说明攻击已能绕过多重验证
🔥犀利点评
黑产不养号,只收割——这波逻辑很直白:一个预存几千美元的老广告账户比新号值钱百倍,于是AI巨头的招牌成了最好的鱼饵。讽刺的是,MFA在这类钓鱼面前形同虚设,实时中继验证码照样拿下。平台侧的广告审核和账号防盗机制,明显跑输了黑产的产业化速度。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 techradar.com 阅读全文 →