Фальшиві сайти ChatGPT і Gemini крадуть рекламні акаунти разом із кодами 2FA

Дослідники браузерної компанії Island виявили кампанію, у якій шахраї видають свої сторінки за ChatGPT, Gemini, Claude і Perplexity. Мета — не підписки на чат-боти, а рекламні кабінети Google, Meta і TikTok. Найбільший ризик у тих, хто веде рекламу для кількох клієнтів: агентства, медіабаєри, адміністратори акаунтів. Але схема працює проти будь-кого, хто входить у Google-акаунт через сторонній сайт.

Як працює пастка

Фальшивий сайт копіює інтерфейс відомого ШІ-сервісу й пропонує натиснути кнопку «Connect». Замість справжнього вікна входу відкривається підроблене вікно Google, яке насправді є елементом самої сторінки. Такий прийом називають «браузер у браузері» (Browser-in-the-Browser): адресний рядок усередині вікна намальований, а не справжній.

Далі діє живий оператор, а не скрипт. Він просить пароль по кілька разів, SMS-код, код із застосунку-автентифікатора, підтвердження в Okta або QR-код — залежно від того, як реагує жертва. Тому звичайний захист «увімкнено двофакторну автентифікацію» тут не рятує: шахрай отримує код у ту ж мить і вводить його на справжньому сайті. Приманки різні: реклама, «повернення коштів», вакансії. Фронтенд тримали на Vercel, бекенд на Railway і Render, а кінцеві точки API спільні для всіх сторінок-приманок.

Що з цим робити

Справжнє вікно входу можна перетягнути за межі вкладки браузера й змінити його розмір. Підроблене живе всередині сторінки й нікуди не виходить. Якщо вікно «Google» не вдається висунути за краї браузера — закривайте вкладку.

Заходьте в ChatGPT, Gemini та інші сервіси лише за адресами, які ви вводите самі або берете із закладок, а не з реклами чи листів. Ще надійніше — ключі доступу й апаратні ключі безпеки: вони прив'язані до справжнього домену й не спрацюють на підробці. Тим, хто керує чужими рекламними бюджетами, варто окремо обмежити права в кабінетах.

Про схожі ризики читайте також у нашому матеріалі про трюк /human у ChatGPT, а про зміни в доступі до моделей — у новині про обмеження безкоштовного Gemini.