Безпека · 2026-11-07
Фейкові запрошення на заходи OpenAI і SpaceX крадуть робочі акаунти
Шахраї маскують фішингові сайти під заходи OpenAI, SpaceX і Anthropic, обіцяючи безплатний ChatGPT Pro, а насправді намагаються викрасти робочі акаунти Microsoft і Google.
Як працює обман
Кіберзлочинці створили сайти, які схожі на сторінки заходів OpenAI, SpaceX та Anthropic. Один із них запрошував на захід про використання ChatGPT у маркетингу і обіцяв три місяці ChatGPT Pro безплатно.
Щоб отримати подарунок, людям пропонували увійти через робочий акаунт Microsoft або Google. Саме тут і починається небезпека.
Що відбувається з вашим акаунтом
Для атаки шахраї поєднали дві фішингові платформи: Kali365 і VoidProxy. Перша отримує доступ до Microsoft через коди авторизації, друга перехоплює дані входу й активні сеанси.
У випадку Microsoft сайт показує код і просить ввести його на справжній сторінці входу Microsoft. Якщо людина це зробить, зловмисники можуть отримати токен, тобто цифровий ключ, який дає доступ до акаунта без пароля.
У випадку Google відкривається вікно, схоже на звичайний вхід. Між вами і Google працює шахрайська система, яка перехоплює пароль, код двофакторної перевірки і дані сеансу. Найбільша небезпека в тому, що зловмисник може увійти, не проходячи перевірку повторно.
Чим це загрожує
Під загрозою може опинитися робоча пошта і будь-який сервіс компанії, до якого ви входите через корпоративний акаунт.
Дослідники поки не знають, як саме розсилають ці запрошення. У попередніх подібних атаках шахраї використовували справжні сторінки заходів Zoom і розсилки GoTo Webinar.
Як себе захистити
Будьте обережні з будь-якими запрошеннями, де за подарунок просять увійти через робочий акаунт. Особливо якщо сайт просить скопіювати код і ввести його на сторінці Microsoft.
Компаніям радять обмежити вхід через такі коди там, де працівникам він не потрібен, і використовувати стійкі до фішингу способи входу, наприклад фізичні ключі безпеки FIDO2.
Схожа схема вже траплялася з безплатною підпискою Telegram Premium: людям надсилали «привітання з днем народження» і пропонували три місяці Premium. Ймовірно, дати народження шахраї взяли зі злитих баз даних за номерами телефонів.
Корисне з першоджерела
- Bleeping Computer: Fake OpenAI, SpaceX events used to steal Microsoft, Google accounts — Першоджерело з детальним описом цієї фішингової кампанії англійською мовою.
Джерела: 🔗 DOU/dev.ua