Svikaaðilar nota falsa AI-síður til að stela auglýsingareikningum
Nýir netárásir miða á stjórnendur auglýsingareiknings með því að nota falsar síður ChatGPT, Gemini og annarra AI-verkfæra til að stela innskráningarupplýsingum og tveggja-þrepa auðkenningarkóðum.
Ný herferð netglæpamanna beinist að stjórnendum auglýsingareiknings með því að nota falsar vefsíður sem líkja eftir vinsælum AI-verkfærum eins og ChatGPT, Gemini, Claude og Perplexity. Árásirnar nota svokallaða "browser-in-browser" aðferð til að stela innskráningarupplýsingum og tveggja-þrepa auðkenningarkóðum (MFA) frá óvörum notendum.
Þessi tegund árása er sérstaklega hættuleg fyrir stjórnendur auglýsingareiknings þar sem þeir hafa aðgang að mikilvægum markaðsverkfærum og fjármagni. Þegar glæpamenn fá aðgang að þessum reikningum geta þeir notað þá til að framkvæma sviksamlega auglýsingaherferð eða stela fjármunum beint frá auglýsingaáætlunum.
Sérfræðingar mæla með því að notendur séu vakandi gagnvart grunsamlegum tengillum og geti staðfest að þeir séu á réttu vefsvæði áður en þeir slá inn innskráningarupplýsingar. Einnig er mikilvægt að nota sterka lykilorð og traust tveggja-þrepa auðkenningu.
Hvað þýðir þetta fyrir Ísland?
Islenskir auglýsingastjórar og fyrirtæki sem nota AI-verkfæri til markaðssetningar gætu orðið skotmörk fyrir þessar árásir. Ef islenskir aðilar verða fyrir slíkum svikum gæti það haft neikvæð áhrif á auglýsingaherferðir og fjárhag fyrirtækja.
