Czy ChatGPT stał się celem nowej kampanii phishingowej?
Czy ChatGPT stał się celem nowej kampanii phishingowej?
Cyberprzestępcy nieustannie poszukują nowych sposobów na wyłudzanie danych, a najnowsza kampania phishingowa ukazuje, jak popularne narzędzia mogą być wykorzystane w ich działaniach. W centrum uwagi znalazł się ChatGPT, który stał się głównym bohaterem ataków socjotechnicznych.
Jak wynika z raportów badaczy z Cofense Phishing Defense Center, oszuści podszywają się pod OpenAI i wysyłają fałszywe wiadomości mailowe, w których rzekomo informują o konieczności aktualizacji danych płatniczych związanych z subskrypcją ChatGPT. Celem tych działań jest kradzież poświadczeń logowania.
Warto zwrócić uwagę na kilka kluczowych informacji:
- Atakujący wykorzystują popularność narzędzi sztucznej inteligencji.
- Wiadomości są tworzone w sposób, który utrudnia ich wykrycie.
- Stosują mechanizm Google API Wrap, aby dotrzeć do jak najszerszej grupy odbiorców.
W obliczu rosnącego zagrożenia, użytkownicy powinni zachować szczególną ostrożność i weryfikować wszelkie wiadomości dotyczące ich danych osobowych i płatności.
Na podstawie: Źródła
