ChatGPT、Gemini、Claudeをかたる偽広告、認証情報とMFAコードを窃取
偽のAIマーケティングツールがChatGPT、Gemini、Claudeなどになりすまし、ビジネスアカウントを窃取攻撃者は精巧なブラウザ・イン・ザ・ブラウザ型フィッシングと、リアルタイムで対応するオペレーターを使って認証情報を入手盗まれた広告アカウントから、支払い方法や予算、紐づくクライアントアカウントにアクセス
偽のAIマーケティングツールがChatGPT、Gemini、Claudeなどになりすまし、ビジネスアカウントを窃取攻撃者は精巧なブラウザ・イン・ザ・ブラウザ型フィッシングと、リアルタイムで対応するオペレーターを使って認証情報を入手盗まれた広告アカウントから、支払い方法や予算、紐づくクライアントアカウントにアクセス
広告アカウントの窃盗、すなわちMeta Business ManagerやGoogle Adsアカウントを組織的に乗っ取る手口は、階層的な価格設定やエスクローサービス、盗難アカウントの返金保証まで備えた、商品化されたサイバー犯罪経済圏へと成長しています。 この問題に関する報道は、使い果たされた広告予算