Uma nova campanha de phishing está direcionada a gerentes de contas de publicidade, utilizando sites falsos que imitam ChatGPT, Gemini, Claude e Perplexity. Esses sites maliciosos roubam credenciais de login e códigos de autenticação multifator (MFA) por meio de ataques browser-in-browser.
Detalhes Técnicos
Método de Ataque:Phishing com sites falsos que imitam ferramentas de AI populares.
Objetivo: Roubar credenciais de login e códigos de MFA de gerentes de contas de publicidade.
Técnica Utilizada: Ataques browser-in-browser para interceptar informações sensíveis.
Recomendações
Verificar a autenticidade dos sites antes de inserir informações sensíveis.
Utilizar MFA sempre que possível.
Treinar funcionários sobre técnicas de phishing e segurança online.
