假冒AI工具广告钓鱼窃取MFA凭证

2026年10月7日，AGI Hunt 报道，多平台出现冒充 ChatGPT、Gemini、Claude 等 AI 工具的钓鱼广告，正在窃取用户凭证，广告代理行业员工成为重点目标。报道称，攻击采用浏览器内攻击（BitB）手法：用户点击「Connect」后弹出的伪造浏览器窗口，可实时操控 MFA 验证环节，从而绕过这一验证步骤。安全方提醒用户警惕此类高度仿真的登录页面。截至目前，报道未披露攻击规模、受害人数、涉及的具体平台名单，也没有涉事平台或厂商的回应。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。