AI Çatbotlarının Saxta Reklam Portalları Vasitəsilə Genişmiqyaslı Phishing Kampaniyası Aşkar Edildi
13rose
2 min read
AI Reklam Portallarını Təqlid Edən Phishing Platforması
Kibertəhlükəsizlik tədqiqatçıları, Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse və Manus kimi populyar süni intellekt (AI) çatbotlarının reklam məhsullarını təqlid edən “insan tərəfindən idarə olunan bir Phishing platforması”nın detallarını ictimaiyyətə açıqlayıb.
Hücumun Mexanizmi və Məqsədi
Bu saxta portallar kampaniya optimallaşdırılması, xərclərin auditi və biznes hesabı əlaqələri kimi xidmətlər təklif etdiyini iddia edir. Lakin onların əsas məqsədi, AI reklam məhsullarına giriş etməyə çalışan fərdi şəxslərin və müəssisələrin giriş məlumatlarını və çoxfaktorlu autentifikasiya (MFA) kodlarını ələ keçirməkdir.
Tədqiqatçılar bu Phishing kampaniyasının kompleks dizaynına və insan əməliyyatçılarının aktiv iştirakına diqqət çəkib. Belə hücumlar adətən, etibarlı mənbələrdən gələn mesajları təqlid edərək hədəfləri saxta giriş səhifələrinə yönləndirməklə işləyir. İstifadəçilər bu səhifələrə daxil olduqları zaman, daxil etdikləri məlumatlar birbaşa cinayətkarların serverlərinə ötürülür ki, bu da onlara hədəfin hesabına tam nəzarət əldə etməyə imkan verir.
Potensial Risklər və Müdafiə Yolları
Süni İntellekt texnologiyalarına artan maraq və bu vasitələrdən biznes tətbiqlərində geniş istifadə, Phishing hücumları üçün yeni və cəlbedici bir vektor yaradır. Cinayətkarlar, istifadəçilərin tanınmış brendlərə olan etibarından sui-istifadə edərək, kritik məlumatları oğurlamağa çalışırlar ki, bu da ciddi maliyyə itkilərinə və məlumat sızmalarına səbəb ola bilər.
Kibertəhlükəsizlik mütəxəssisləri, AI ilə əlaqəli hər hansı bir reklam və ya idarəetmə platformasına daxil olarkən xüsusilə diqqətli olmağı tövsiyə edir. Şübhəli e-poçt və ya mesajlara qarşı həmişə ehtiyatlı olmaq, URL ünvanlarının doğruluğunu yoxlamaq və mümkün olduqda iki faktorlu autentifikasiyadan (2FA) istifadə etmək şəxsi və korporativ məlumatların təhlükəsizliyini təmin etmək üçün vacib addımlardır.
