假冒ChatGPT、Claude和Gemini广告利用浏览器内浏览器钓鱼窃取账户

📋总体概括

一场人工操作的钓鱼平台正伪造ChatGPT、Claude和Gemini的广告投放页面，针对广告从业者实施凭证窃取。攻击者采用Browser-in-the-Browser（浏览器中浏览器）技术，展示高度仿真的账户授权页面，并以「广告活动优化、消费管理」等合理业务流程为诱饵，而非直接索要密码，借此绕过受害者警惕并操纵多因素认证流程。研究人员在调查期间已观测到数百次受害者提交凭证的记录，且攻击活动仍在持续。这表明AI品牌热度正被攻击者武器化，钓鱼工程已从粗制滥造走向业务场景化社工，防护侧需对授权类页面保持高度警觉。