Kujdes: Faqe false në internet vëzhgojnë përdorues të pakujdesshëm

Kërcënohet një mashtrim i ri online – sulmuesit kanë krijuar faqe false në internet që paraqiten si mjete AI për menaxhimin e fushatave reklamuese.

Secila nga këto faqe ofron diçka të ndryshme: ChatGPT thuhet se përgatit raporte për Google Ads, Gemini mundëson menaxhimin e llogarive të klientëve, ndërsa Claude dhe Perplexity ofrojnë mjete për planifikimin e fushatave dhe analizën e kostove.

Sidoqoftë, qëllimi është i njëjtë: të mashtruar përdoruesi që të klikojë butonin „Connect“ (Lidhu) dhe të lidhë llogarinë e tij në Google, Meta, TikTok ose Okta, paralajmëron faqja në internet Informacija.rs.

Duke klikuar butonin hapet një dritare për hyrje që duket autentike, duke shfaqur një adresë legjitime si accounts.google.com. Megjithatë, bëhet fjalë për një teknikë të njohur si „browser-in-the-browser“ (BitB), ku një dritare false – e kompletuar me shirit adresash – shfaqet brenda vetë faqes mashtruese.

Si funksionon kjo?
Karakteristikë e kësaj fushate është se sulmuesi mund të ndjekë veprimet e viktimës në kohë reale dhe të kontrollojë hapat e mëtejshëm. Pasi përdoruesi të fusë fjalëkalimin, sulmuesi përpiqet të hyjë në llogarinë e vërtetë; më pas mund të kërkojë nga përdoruesi, përmes faqes false, të fusë kodin SMS, konfirmimin nga aplikacioni i autentikimit ose miratimin për hyrje në Google. Nëse është e nevojshme, mund të shfaqë edhe një mesazh gabimi duke pretenduar se kodi është i gabuar dhe të kërkojë një të ri.

Hulumtuesit mendojnë se qëllimet kryesore janë punonjësit në agjencitë e marketingut dhe administratorët e llogarive të biznesit për reklama. Llogaritë e vjedhura mund të përdoren për të nisur fushata mashtruese në emër të pronarit ose të shiten tek kriminelë të tjerë. Një nga faqet e zbuluara, museads.ai, u shfaq më 16 shtator 2026, pak pasi Meta prezantoi agjentin e saj AI, Muse. Sipas hulumtuesve, sulmuesit përshtatin shpejt faqet e tyre mashtruese me lajmet aktuale lidhur me inteligjencën artificiale për t'u dukur më bindës.

Është vërtetuar se e njëjta platformë phishing qëndron pas mashtrimeve të tjera, duke përfshirë kërkesa false për kthim parash nga Google Ads dhe faqe rekrutimi që paraqiten si kompani të njohura si Tesla, Nike dhe Louis Vuitton.