偽物の「Claude Max」プレゼント企画、Googleアカウントの認証情報を騙し取る手口が発覚
偽の「Claude Max」プレゼント企画が、偽装したGoogleサインイン画面を使ってユーザーのログイン認証情報を盗み取っていることが、Malwarebytesの研究者らによって明らかになりました。 「ブラウザ・イン・ザ・ブラウザ」は新しい手口ではありません。研究者らは2022年以降、この手口を記録
偽の「Claude Max」プレゼント企画が、偽装したGoogleサインイン画面を使ってユーザーのログイン認証情報を盗み取っていることが、Malwarebytesの研究者らによって明らかになりました。 「ブラウザ・イン・ザ・ブラウザ」は新しい手口ではありません。研究者らは2022年以降、この手口を記録
脅威アクターが、緊急性を演出した偽のサブスクリプション支払いメールでChatGPTユーザーを標的にし、認証情報を盗むウェブサイトへ誘導しています。 Cofenseのフィッシング防御センター(PDC)が特定したこのフィッシングキャンペーンは、OpenAIになりすまし、受信者に対して48時間以内に支払い情報を更新するよう