📸 Créditos da imagem: reprodução / Tecmundo
Golpe de páginas falsas de IA
Golpistas criaram uma rede de sites que se passam por assistentes de inteligência artificial, como ChatGPT, Gemini, Claude, Perplexity e Muse, para capturar credenciais de contas de anúncios.
Objetivo da fraude
O objetivo é dominar contas de anúncios de profissionais que gerenciam grandes orçamentos de mídia paga, usar esses recursos para campanhas fraudulentas ou revender os perfis no mercado clandestino.
Como funciona a técnica
Ao clicar em “conectar a conta” nas páginas falsas, o usuário é levado a uma janela flutuante que replica exatamente a tela de login do Google ou Okta. Essa janela, criada dentro da própria página, captura imediatamente as credenciais digitadas e tenta fazer o login no serviço real.
Se a conta exigir autenticação de dois fatores, os golpistas retransmitem o pedido para a vítima, solicitando o código via SMS, aplicativo autenticador, notificação ou QR. Eles podem rejeitar a senha até três vezes para coletar variações e manter o usuário em tela de carregamento enquanto invadem.
Infraestrutura reutilizada
Os mesmos servidores e código são usados em outras fraudes, como falsos processos seletivos de grandes empresas e páginas de reembolso financeiro, demonstrando a agilidade dos criminosos em adaptar golpes a novos lançamentos de mercado.
Como se proteger
- Teste a movimentação da janela de login: ela não pode ser arrastada nem redimensionada.
- Verifique sempre o endereço exibido na barra principal do navegador.
- Adote chaves físicas de segurança ou passkeys para bloquear a captura de dados.
- Desconfie de promessas de auditoria de orçamento e planejamento automatizado sem verificação prévia.
📰 Leia a notícia completa em: Tecmundo »