- Підроблені AI-інструменти для маркетингу видають себе за ChatGPT, Gemini, Claude та інших, аби викрасти бізнес-акаунти
- Зловмисники застосовують реалістичний фішинг у браузері-в-браузері та живих операторів для крадіжки логінів
- Вкрадені рекламні акаунти відкривають доступ до платіжних методів, бюджетів та пов’язаних клієнтських облікових записів
Шахрайство із AI: як підроблені інструменти крадуть акаунти рекламістів
Кіберзлочинці під виглядом штучного інтелекту пропонують нібито корисні продукти для рекламодавців та маркетологів, щоб викрасти їхні бізнес-акаунти Google.
В даній схемі використовуються імена найбільших AI-платформ, таких як ChatGPT, Google Gemini, Claude, Manus та Muse. На жаль, багато людей все ще потрапляють на ці пастки.
Що вдалося розкрити дослідникам
Команда безпеки Island нещодавно опублікувала докладний звіт про те, як працює ця схема. Вони змогли вивчити вихідний код старіших версій шахрайського програмного забезпечення, яке було поміщене у відкритий репозиторій на GitHub через неправильні налаштування безпеки.
Це дало унікальний погляд на операцію і підтвердило її масштабність і ефективність.
Платформа для хитромудрого фішингу
Ця складна система створювала сайти, що пропонували фіктивні продукти на базі ШІ, орієнтовані саме на маркетологів і рекламних менеджерів.
Кожному бренду виготовляли окремий «піар»: ChatGPT обіцяв понеділкові брифи щодо Google Ads, Gemini пропонував підтримку менеджерських акаунтів (MCC) і клієнтських зв’язків, Claude запускали як рекламний портал, Perplexity гарантував планування кампаній та аудит витрат, Manus – приватну інтеграцію з Meta.
Як саме відбувається крадіжка акаунтів
Жертви зазвичай повинні були «підключити» свій Google акаунт на такому сайті. Після натискання кнопки «підключити» активується атака браузер-в-браузері (BitB) – це повністю змодельований браузер із власним рядком адреси, що відображається в справжньому браузері.
Нечастко, але саме це ультимативно вводить людей в оману – вони бачать знайоме доменне ім’я, наприклад, accounts.google.com, однак, якщо приглянутися вгору, ви побачите справжньо підроблену адресу, яка не має жодного стосунку до Google чи OpenAI.
Про тонкощі обману
- Підроблений браузер адаптується під операційну систему користувача, тому macOS-користувач не побачить «вікно» Windows.
- Нещодавні версії додали деталі, наче URL-шифер Safari, особливі вкладки Chrome та навіть темний режим.
- Зловмисник, який керує шахрайською платформою, відстежує кожен крок жертви в реальному часі і може імітувати помилки введення пароля або різні екрани багатофакторної автентифікації (MFA).
Кого саме атакують і навіщо?
Головна мета – бізнес-акаунти, пов’язані з рекламними платформами. Мета очевидна: через них легко отримати доступ до платіжних засобів та бюджетів.
Ось чому зловмисники націлюються на таких користувачів, як співробітники агентств, медіабаєри та адміністратори акаунтів. Тут кожен обліковий запис має затверджений бюджет, прив’язаний платіжний метод, а менеджерський акаунт має доступ до десятків клієнтських профілів із власними платіжними даними.
Чому це вигідно злочинцям
- Рекламні мережі Google і Facebook показують рекламу мільярдам людей щодня.
- Отримати офіційний доступ і підтвердити платіжні дані – довгий і складний процес.
- Злочинцям набагато простіше скористатися вже «протоптаним» шляхом через чужі акаунти.
На сьогодні ситуація триває
До моменту написання матеріалу дослідникам не вдалося припинити діяльність шахрайської платформи. Активність ще не зупинилась, і на сайті досі з’являються сотні нових жертв.
Рекомендації для бізнесу та рекламних менеджерів
- Ставитися до будь-яких пропозицій інтегрувати AI як до запитів на доступ до акаунтів, уважно перевіряти джерело запрошення та корелювати шаблони діяльності клієнта.
- Відстежувати зміни в управлінні рекламними акаунтами: нових керівників, партнерів, зміни в реквізитах відновлення, а також внесені кампанії та бюджети, які не були схвалені.
- Впроваджувати аутентифікацію, стійку до фішингу, зокрема застосовувати паски, прив’язані до конкретного джерела (origin-bound passkeys), та апаратні засоби захисту.
Ці заходи допоможуть мінімізувати ризики та захистити бізнес від зловмисного захоплення акаунтів.
Джерело: The Hacker News
Підписуйтесь на оновлення та будьте в курсі найактуальніших новин і порад для свого бізнесу.
