Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codes
The Hacker News · 6 oct, 20:38
Investigadores de ciberseguridad han identificado una plataforma de phishing sofisticada que suplanta portales de publicidad de chatbots de IA como ChatGPT, Gemini, Claude y otros para capturar credenciales y códigos de autenticación multifactor mediante el ataque browser-in-the-browser (BitB). Los atacantes dirigen a responsables de agencias publicitarias y administradores de cuentas mediante correos falsos de invitación, con el objetivo de comprometer cuentas publicitarias y monetizarlas o revenderlas.
La campaña se centra en portales falsos con nombres como "museads.ai" que imitan servicios reales ofreciendo optimización de campañas y auditorías de gasto. Al hacer clic en el botón "Connect", se abre una ventana falsa dentro del navegador real con una barra de direcciones que muestra dominios legítimos como accounts.google.com, mientras que el navegador real permanece en el dominio de phishing. El atacante captura cada intento de contraseña, realiza huella digital del dispositivo e intenta iniciar sesión en tiempo real.
La plataforma forma parte de una operación más amplia que también incluye estafas de reembolso de Google Ads y sitios de reclutamiento falsos para Tesla, Louis Vuitton y Nike, todos compartiendo la misma pila tecnológica (Next.js y Socket.IO). Según un informe de Mimecast de julio de 2026, familias de malware como VietCredCare y DuckTail han facilitado robo de cuentas publicitarias a escala, convirtiéndose en crimen común en el ecosistema publicitario donde los actores malévolos drenan presupuestos empresariales.
Puntos clave
- Ataque BitB en portales falsos de ChatGPT, Gemini, Claude, Perplexity, Meta Muse y Manus
- Objetivo: capturar credenciales y códigos MFA de responsables de agencias publicitarias y administradores
- Difusión mediante correos de invitación falsos suplantando marcas confiables
- Plataforma comparte tecnología (Next.js, Socket.IO) y expuso código fuente en repositorios GitHub públicos
- Mitigación recomendada: autenticación resistente a phishing, revisión de cambios en control publicitario
Figuras de la fuente
