مواقع مزيفة تنتحل صفة Gemini وChatGPT وPerplexity توقع المعلنين في الفخ: كشف باحثون أمنيون مقرّهم آيسلندا عن حملة التصيد الإلكتروني هذه، التي تقلّد أدوات إعلانية يُقدَّم أنها قائمة على الذكاء الاصطناعي. الهدف: سرقة بيانات الدخول ورموز الـMFA للسيطرة الكاملة على الحسابات الإعلانية، دون الحاجة إلى أي ثغرة تقنية.
ما هي حملة التصيد الإلكتروني هذه المتنكرة في زي أدوات الذكاء الاصطناعي؟
ينهار الحاجز المزدوج المفترض أن يوقف أي دخيل بحركة واحدة، إذ إن الضحية نفسها تتجاوزه بكامل ثقتها.
كشف باحثون أمنيون مقرّهم آيسلندا عن حملة تصيد إلكتروني واسعة النطاق، تتخفى في هيئة مجموعة كبيرة من المنتجات الإعلانية التي يُفترض أنها قائمة على الذكاء الاصطناعي، بهدف خداع من يظنون أنهم يتعاملون مع أدوات معروفة.
ولتحقيق ذلك، تنتحل هذه المواقع المزيفة أسماء راسخة في عالم الذكاء الاصطناعي، وفي مقدمتها Gemini وChatGPT وClaude. وباستعارة هوية هذه الأدوات بدل ابتكار علامة مجهولة، تراهن الحملة على الثقة الفورية التي يمنحها المستخدم، شبه تلقائياً، لاسم مألوف.
ماذا تحاول هذه المواقع المزيفة أن تسرق؟
لا تستهدف هذه المواقع المزيفة سوى شيء واحد: بيانات دخولك ورموز الـMFA، وهي المصادقة متعددة العوامل المفترض أن تحمي حسابك الإعلاني. وبتقليد Gemini أو ChatGPT أو Perplexity، يسعى أصحابها إلى دفعك بنفسك إلى إدخال هذه المعلومات، دون حاجة إلى أي ثغرة تقنية.
وبمجرد الحصول على هذين العنصرين، كلمة المرور ورمز الـMFA، يصبح الوصول إلى الحساب الإعلاني كاملاً. فينهار الحاجز المزدوج المفترض أن يوقف أي دخيل بحركة واحدة، إذ إن الضحية نفسها تتجاوزه بكامل ثقتها.
لماذا يكون هذا التنكر في هيئة منتج إعلاني قائم على الذكاء الاصطناعي فعّالاً إلى هذا الحد؟
كشف باحثون أمنيون في آيسلندا عن حملة تصيد إلكتروني واسعة تتنكر في هيئة مجموعة كاملة من الأدوات الإعلانية القائمة على الذكاء الاصطناعي، منتحلة أسماء معروفة مثل Gemini. وهذا الاتساع ليس تفصيلاً: فكلما كانت العلامات المقلَّدة معروفة ومشروعة في نظر المختصين بالتسويق، قلّت اليقظة عند إدخال بيانات الدخول.
فالهدف المعلن للمهاجمين محدد بدقة: سرقة بيانات الدخول ورموز الـMFA (المصادقة متعددة العوامل) التي تحمي تحديداً الحسابات الإعلانية. وباستهداف هذا القفل بالذات بدل كلمة مرور بسيطة، تضرب الحملة الحلقة التي تعتبرها الشركات عادة الأكثر أماناً، فتقلب الثقة الممنوحة لأدوات الذكاء الاصطناعي ضد مستخدميها.
في مواجهة هذه الموجة من مواقع Gemini وChatGPT وPerplexity المزيفة، يبقى الحذر من أي رابط يصلك عبر إعلان أو رسالة، مهما بدا مقنعاً، هو الانعكاس الأكثر أماناً: خذي وقتك للتحقق من العنوان الدقيق للموقع قبل إدخال كلمة مرورك أو رمز الـMFA فيه، وتذكّري أن أي أداة ذكاء اصطناعي جادة لن تطلب منك أبداً هذه المعلومات بشكل عاجل.
