产业观察

假冒ChatGPT、Gemini和Claude的广告正在窃取登录凭证和MFA验证码

原标题: 假冒ChatGPT、Gemini和Claude的广告正在窃取登录凭证和MFA验证码

techradar.com·2026/10/7 15:08:01🔗 原文

📋总体概括

网络安全研究揭露,诈骗者伪造ChatGPT、Gemini、Claude等AI工具的广告页面,专门窃取广告主账号的登录凭证与MFA验证码。其目标是那些已绑定信用卡、预存广告费的成熟广告账户,得手后可立即挥霍账户余额或用于后续诈骗投放。相比新开账户,被盗老账户无需养号、风控门槛低,因此成为黑产眼中的高价值目标。

⚡关键信息

  • ▸诈骗广告仿冒ChatGPT、Gemini和Claude,窃取用户凭证与MFA码
  • ▸攻击目标为预绑信用卡、预存广告费的广告主账户
  • ▸被盗老账户可直接消费余额或用于投放后续恶意广告
  • ▸MFA验证码被实时窃取,说明攻击已能绕过多重验证

🔥犀利点评

黑产不养号,只收割——这波逻辑很直白:一个预存几千美元的老广告账户比新号值钱百倍,于是AI巨头的招牌成了最好的鱼饵。讽刺的是,MFA在这类钓鱼面前形同虚设,实时中继验证码照样拿下。平台侧的广告审核和账号防盗机制,明显跑输了黑产的产业化速度。

本文由本站自动聚合,以下为原始来源:前往 techradar.com 阅读全文 →