Azerbaycan Ulusal Siber Güvenlik Ajansı, ChatGPT ve diğer yapay zekâ hizmetlerini taklit eden sahte sayfalar üzerinden kullanıcı adı, parola ve tek kullanımlık güvenlik kodlarının çalındığı bir kimlik avı kampanyasına karşı uyardı.
Sahte portallar ChatGPT’nin yanı sıra Gemini, Claude, Perplexity, Meta Muse ve Manus gibi hizmetleri taklit ediyor. Kullanıcılara işletme hesaplarını bağlama, reklam kampanyalarını yönetme veya harcamaları analiz etme araçları sunulabiliyor.
Kullanıcı bağlantıya tıkladığında, tarayıcı penceresine benzeyecek şekilde hazırlanmış sahte bir giriş paneli açılıyor. Buraya yazılan bilgiler saldırganlara gönderiliyor. Siteler daha sonra tek kullanımlık kod da isteyerek çok faktörlü kimlik doğrulamayı aşmaya çalışıyor.
Reklam hesabı yöneticileri hedefte
Kampanya özellikle reklam hesaplarını yöneten kişileri, medya satın alma uzmanlarını ve ajans çalışanlarını hedef alıyor. Ele geçirilen bir hesap ödeme bilgilerini açığa çıkarabilir, izinsiz reklam yayınlanmasına yol açabilir veya gerçek kullanıcıların hesabına erişimini engelleyebilir.
Araştırmacılar aynı altyapıyı sahte Google Ads iade ve iş ilanı sayfalarıyla da ilişkilendirdi. Zararlı bağlantıların ücretli reklamlarla dağıtıldığı bildirildi.
Kullanıcılar ne yapmalı?
Kullanıcıların yalnızca resmi siteleri ve entegrasyonları ziyaret etmesi, tarayıcıdaki gerçek adresi kontrol etmesi ve kendilerinin başlatmadığı bir giriş işlemi için tek kullanımlık kod girmemesi gerekiyor.
Kimlik bilgilerini sahte bir sayfaya yazmış olabileceğini düşünen kişiler parolalarını derhal değiştirmeli, açık oturumları kapatmalı ve hesap yöneticilerini, izinleri, ödeme bilgilerini ve son hesap hareketlerini incelemeli.
Kaynak: TechRadar.
İngilizce özgün haber: AZE.US.
