Die Cybersecurity-Forschung hat ein neues Phishing-Schema entdeckt, bei dem Fälschungen von AI-Chatbot-Produkten als Werbeplattformen eingesetzt werden. Diese fälschlichen Portale versuchen, Benutzer zu manipulieren und ihre Anmeldeinformationen sowie Multi-Faktor-Aufrufcodes zu stehlen.
Fälschungen von AI-Chatbot-Produkten
Die gefälschten Portale imitieren Produkte wie Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse und Manus. Diese Produkte versprechen Dienstleistungen wie Kampagnenoptimierung, Ausgabenaudits und Verbindungen zu Geschäftskonten. Allerdings haben sie einziges Ziel: Die Erhebung von Anmeldeinformationen und MFA-Codes.
Phishing-Techniken
Fälschungsanbieter nutzen komplexe Phishing-Strategien, um Benutzer zu täuschen. Sie erzeugen glaubwürdige E-Mail-Nachrichten und Website-Designs, die den Anschein erwecken, es handle sich um authentische AI-Chatsysteme. Dadurch werden Benutzer dazu verleitet, ihre persönlichen Daten freizugeben oder MFA-Codes zu teilen.
Es ist wichtig, dass Benutzer aufmerksam bleiben und immer überprüfen, ob eine Website oder E-Mail echt ist. Bei Zweifeln sollten sie sich direkt an den offiziellen Support der betreffenden AI-Produkte wenden.
Quelle: thehackernews.com