فیشینگ همیشه به دنبال خواسته‌های لحظه‌ای افراد است و در حال حاضر، این شامل اشتراک‌های هوش مصنوعی رایگان می‌شود. اخیراً، ما یک نوع جدید از این کلاهبرداری را کشف کردیم: اهدای رایگان کلود مکس جعلی که از یک پنجره ورود به سیستم گوگل بسیار متقاعدکننده برای سرقت اطلاعات ورود استفاده می‌کند.
برنامه‌های پولی کلود از ۲۰ دلار در ماه شروع می‌شوند و برای محدودیت‌های استفاده بالاتر، به طور قابل توجهی گران‌تر هستند، در حالی که حساب‌های رایگان محدودیت‌های سخت‌گیرانه‌تری دارند. این باعث می‌شود وعده ارتقاء رایگان، یک طعمه جذاب باشد.
مایکروسافت در ماه ژوئن گزارش داد که شاهد افزایش تعداد حملات فیشینگ، تبلیغات مخرب و کمپین‌های مبتنی بر جستجو بوده است که خدمات هوش مصنوعی مانند ChatGPT، Claude، DeepSeek و Copilot را جعل می‌کنند. برخی ادعا می‌کنند که پرداخت ناموفق بوده و شما را به یک صفحه پرداخت جعلی هدایت می‌کنند. برخی دیگر یک برنامه دانلود ارائه می‌دهند که بدافزار نصب می‌کند.
کمپینی که ما پیدا کردیم، رویکرد متفاوتی دارد. هیچ فرمی برای جمع‌آوری جزئیات کارت و هیچ دانلود وجود ندارد. در عوض، یک ارتقاء رایگان ارائه می‌دهد و از شما می‌خواهد با حساب گوگل خود وارد شوید.
آنچه صفحه به شما نشان می‌دهد و آنچه جمع‌آوری می‌کند
این سایت اعلام می‌کند که Anthropic به ۱۰۰ میلیون کاربر رسیده و برای تشکر از مردم، ۱۰,۰۰۰ اشتراک رایگان یک ماهه کلود مکس، بالاترین طرح استفاده خود را اهدا می‌کند.
ارائه با دقت انجام شده است، از جمله لوگو و رنگ‌های واقعی، نظرات پنج ستاره ساختگی، و یک پاورقی طولانی که لینک‌های آن تقریباً همگی به صفحات واقعی Anthropic منتهی می‌شوند. سناتوری این احتمالاً مؤثرترین سیگنال اعتماد در سایت است و هیچ هزینه‌ای برای عامل آن نداشته است.
یک شمارنده ادعا می‌کند که کمتر از ۷۵۰ جایگاه از ۱۰,۰۰۰ جایگاه باقی مانده است که هر چند ثانیه یک بار چند عدد کاهش می‌یابد. در واقع هیچ چیزی شمارش نمی‌شود. این عدد در مرورگر شما تولید می‌شود و با بارگذاری مجدد صفحه، بازنشانی می‌شود، بنابراین هر بازدیدکننده همان کمبود ساختگی را می‌بیند.
سوالات متداول مکرراً وعده می‌دهند که هیچ جزئیات پرداختی لازم نیست. این بخش درست است، که به متقاعدکننده بودن پیشنهاد کمک می‌کند. بسیاری از مردم کلاهبرداری‌ها را با درخواست جزئیات کارت مرتبط می‌دانند، و این صفحه هرگز آنها را درخواست نمی‌کند.
در عوض، آنچه می‌خواهد، ورود به سیستم گوگل شماست. دو گزینه ورود به سیستم ظاهر می‌شود، اما فقط یکی کار می‌کند. دکمه اپل یک اطلاعیه از پیش نوشته شده تولید می‌کند که می‌گوید این روش به طور موقت در دسترس نیست. کادر ایمیل هر چیزی را که در آن تایپ کنید دور می‌اندازد و به جای آن دکمه گوگل را فعال می‌کند. هر مسیری به یک مکان منتهی می‌شود، و جایزه بسیار بزرگتر از آنچه طعمه نشان می‌دهد است.
یک حساب گوگل می‌تواند دسترسی به ایمیل، اسناد و پیام‌های بازنشانی رمز عبور برای سایر حساب‌ها را فراهم کند. اگر از گوگل برای ورود به کلود استفاده می‌کنید، می‌تواند راهی برای ورود مجرمان به حساب کلود شما نیز باشد. حساب‌های پولی هوش مصنوعی به خودی خود ارزشمند هستند زیرا مجوزهای استفاده آنها هزینه دارد. ماه گذشته، تحقیقات ما در مورد سارقان اطلاعاتی که حساب‌های کلود را ربوده و از مجوزهای پولی قربانیان استفاده می‌کردند، پوشش داده شد.
چرا این نمونه قابل توجه است
کلیک بر روی دکمه گوگل یک پنجره ورود به سیستم واقعی گوگل را باز نمی‌کند. در عوض، صفحه یک پنجره مرورگر را در داخل تب موجود ترسیم می‌کند، که شامل یک قفل و یک آدرس ورود به سیستم گوگل با املای صحیح است. حتی می‌توان آن را در صفحه کشید.
نوار آدرس، قفل و هر چیزی در داخل پنجره فرضی متعلق به صفحه فیشینگ است، نه گوگل. این با یک مرحله تأیید انسانی به جای کادر رمز عبور شروع می‌شود، که ممکن است به بازدیدکنندگان اطمینان دهد در حالی که به دور نگه داشتن اسکنرهای خودکار از مرحله بعدی کمک می‌کند.
محققان این تکنیک «مرورگر در مرورگر» را از سال ۲۰۲۲ مستند کرده‌اند. Unit 42 در ماه ژوئن گزارشی منتشر کرد که از پنجره‌های مرورگر جعلی قابل کشیدن برای هدف قرار دادن کاربران مایکروسافت ۳۶۵ استفاده می‌کرد.
آنچه این نمونه را آموزنده می‌کند این است که عامل آن چقدر کم کار کرده است. عملکرد مخرب از طریق یک خط کد از یک سرویس خارجی بارگذاری می‌شود که خود را به عنوان یک ویجت ورود به سیستم قابل استفاده مجدد معرفی می‌کند و دستورالعمل‌های نصب را ارائه می‌دهد.
نظرات داخل کد به زبان روسی نوشته شده و به هدف به عنوان قربانی اشاره می‌کنند. یکی توضیح می‌دهد که پنجره‌های جعلی با تم تیره هنگام بارگذاری سفید می‌شدند، بنابراین ویجت اکنون رنگ صحیح را از قبل دریافت می‌کند تا لرزش را از بین ببرد. به نظر می‌رسد این کد یک محصول نگهداری شده و قابل استفاده مجدد است تا چیزی که برای این یک کمپین ساخته شده باشد.
چگونه یک پنجره مرورگر جعلی را تشخیص دهیم
این طراحی فرض می‌کند که شما نوار آدرس اشتباه را بررسی خواهید کرد. به مردم آموزش داده شده است که به دنبال یک قفل و آدرس صحیح در صفحه ورود باشند، بنابراین این حمله هر دو را در داخل یک پنجره که واقعاً وجود ندارد، ترسیم می‌کند.
تنها نوار آدرسی که اهمیت دارد، نوار آدرس متعلق به مرورگر واقعی شما در بالای صفحه است. در طول این فرآیند، همچنان دامنه سایت فیشینگ را نشان می‌دهد.
سعی کنید پنجره ورود به سیستم را فراتر از لبه صفحه وب بکشید. یک پنجره بازشو واقعی یک پنجره مرورگر جداگانه است و می‌تواند در هر نقطه از صفحه شما حرکت کند. یک پنجره جعلی در داخل صفحه‌ای که آن را ایجاد کرده است به دام افتاده و در لبه آن متوقف می‌شود. این دو ثانیه طول می‌کشد و قابل اعتمادترین آزمایش برای یک کاربر غیرفنی است.
اجازه دهید مدیریت رمز عبور شما تصمیم بگیرد. این برنامه آدرس وب واقعی را بررسی می‌کند نه آنچه صفحه نمایش می‌دهد. نباید پیشنهاد پر کردن رمز عبور گوگل شما را در سایتی که متعلق به گوگل نیست، بدهد. اگر در جایی که معمولاً پر می‌کند ساکت می‌ماند، به آن بیشتر از چشمان خود اعتماد کنید.
از طریق لینک‌ها وارد نشوید. اگر یک تبلیغ
