AI-phishinggolf kaapt advertentieaccounts met slimme misleiding.
Nieuwe phishinggolf misbruikt AI-merken om advertentieaccounts te kapen
Cybercriminelen richten hun pijlen massaal op beheerders van advertentieaccounts via geavanceerde nepsites van populaire AI-diensten zoals ChatGPT, Gemini en Claude. Door gebruik te maken van de zogeheten ‘browser-in-browser’-techniek weten aanvallers niet alleen inloggegevens te buitmaken, maar omzeilen zij ook meerstapsverificatie (MFA). Deze gerichte campagne vormt een directe bedreiging voor marketingprofessionals en organisaties die afhankelijk zijn van digitale advertenties. De combinatie van bekende AI-merken en slimme misleiding maakt de aanval uitzonderlijk effectief en schadelijk voor bedrijven.