Portais falsos de anúncios do ChatGPT, Gemini e Claude roubam credenciais e códigos de MFA
Pesquisadores da Island identificaram uma plataforma de phishing operada por humanos que imita painéis de anúncios de IA da OpenAI, Google, Anthropic, Perplexity, Meta e Manus para capturar logins e contornar autenticação multifator em tempo real. A técnica usa um ataque Browser-in-the-Browser que falsifica a barra de endereço do navegador, enganando até usuários atentos, com foco em sequestrar contas publicitárias de alto valor.
Fonte ↗