仿冒 ChatGPT、Gemini、Claude 钓鱼，窃取广告账号
AI 总结
安全厂商 Island 发布报告称，攻击者仿冒 ChatGPT、Gemini、Claude、Perplexity、Manus 等主流 AI 品牌，以“AI 营销工具”为幌子投放广告，诱使广告代理人员、媒体采购和账号管理员点击“连接 Google 账号”。点击后页面会触发浏览器内浏览器（BitB）钓鱼，并有人工操作员实时跟进，按需伪造密码输错提示或选择 MFA 界面，从而窃取登录凭据和一次性验证码。报告称攻击目标刻意锁定广告账号，因为其绑定了支付方式和已批准的预算，管理账号还能触达多个客户账号；截至报告撰写时该活动仍在进行，研究方未能将其关停。
深度见解
提醒企业把“AI 集成”类请求当作账号访问请求来审查，并采用绑定来源的通行密钥等抗钓鱼认证。