Nova internet prevara zloupotrebljava ChatGPT i Gemini: Ovako napadači kradu podatke

Lažni AI alati ciljaju poslovne naloge i lozinke

10.10.2026. 23:15
  • Podeli:
Mobilni telefon prevara prevaranti fišing shutterstock_2711371345-6a4b933b69b45.webp Foto: Shutterstock

Internetom vreba nova prevara - napadači su napravili lažne sajtove koji se predstavljaju kao AI alati za upravljanje reklamnim kampanjama.

Svaki od ovih sajtova nudi nešto drugačije: ChatGPT navodno priprema izveštaje o Google oglasima, Gemini omogućava upravljanje nalozima klijenata, dok Claude i Perplexity nude alate za planiranje kampanja i analizu troškova.

Cilj je, međutim, isti: navesti korisnika da klikne na dugme "Connect" i poveže svoj Google, Meta, TikTok ili Okta nalog, upozorava sajt Informacija.rs.

Klikom na dugme otvara se prozor za prijavljivanje koji izgleda kao pravi, sa poznatom adresom poput accounts.google.com. Međutim, reč je o tehnici poznatoj kao browser-in-the-browser (BitB), kod koje se lažni prozor, zajedno sa adresnom trakom, prikazuje unutar prevarantskog sajta.

Kako ovo radi?

Posebnost ove kampanje je što napadač može uživo da prati šta žrtva radi i upravlja narednim koracima. Kada korisnik unese lozinku, napadač pokušava da se prijavi na pravi nalog, a zatim na lažnoj stranici može da zatraži SMS kod, potvrdu preko aplikacije za autentifikaciju ili odobrenje Google prijave. Ako mu je potrebno, može čak da prikaže poruku da je kod pogrešan i zatraži novi.

Istraživači veruju da su glavne mete zaposleni u marketinškim agencijama i administratori poslovnih naloga za oglašavanje. Ukradeni nalozi mogu se koristiti za pokretanje prevarantskih kampanja o trošku vlasnika ili prodavati drugim kriminalcima.

Jedan od otkrivenih sajtova, museads.ai, pojavio se 16. septembra 2026, ubrzo nakon što je Meta predstavila AI agenta Muse. Prema istraživačima, napadači brzo prilagođavaju svoje lažne sajtove aktuelnim AI novostima kako bi delovali uverljivije.

Island je utvrdio da ista fišing platforma stoji i iza drugih prevara, uključujući lažne Google Ads zahteve za refundaciju i sajtove za zapošljavanje koji imitiraju poznate kompanije poput Tesle, Nikea i Louis Vuittona.

Preuzmite mobilnu aplikaciju:

Get it on Google PlayDownload on the App Store
  • Podeli:

Ostavite Vaš komentar:

NAPOMENA: Komentarisanje vesti na portalu UNA.RS je anonimno, a registracija nije potrebna. Komentari koji sadrže psovke, uvrede, pretnje i govor mržnje na nacionalnoj, verskoj, rasnoj osnovi ili povodom nečije seksualne opredeljenosti neće biti objavljeni. Komentari odražavaju stavove isključivo njihovih autora, koji zbog govora mržnje mogu biti i krivično gonjeni. Kao čitatelj prihvatate mogućnost da među komentarima mogu biti pronađeni sadržaji koji mogu biti u suprotnosti sa Vašim načelima i uverenjima. Nije dozvoljeno postavljanje linkova i promovisanjedrugih sajtova kroz komentare.

Svaki korisnik pre pisanja komentara mora se upoznati sa Pravilima i uslovima korišćenja komentara. Slanjem komentara prihvatate Politiku privatnosti.

Komentari ()