Pasak „Malwarebytes“, naujas sukčiavimo internete atvejis, siūlydamas nemokamą „Claude Max“ prenumeratą, nukreipia naudotojus į netikrą „Google“ prisijungimo puslapį ir siekia pavogti prisijungimo duomenis. Ekspertai pasidalijo patarimais, kaip atpažinti netikrus puslapius, sukurtus naudojant naršyklės naršyklėje metodą.
Kibernetinio saugumo bendrovės „Malwarebytes“ praneštas naujas sukčiavimo internete atvejis siekia pasisavinti naudotojų „Google“ paskyrų duomenis, siūlydamas nemokamą prieigą prie „Anthropic“ „Claude Max“ paslaugos, kurios vertė siekia apie 200 dolerių. Bendrovės teigimu, sukčiai vilioja naudotojus teiginiu, esą „Anthropic“ pasiekus 100 milijonų naudotojų, 10 000 žmonių skiriama vieno mėnesio nemokama „Claude Max“ prenumerata.
Netikra kampanija teigia siūlanti tokias privilegijas kaip „išplėstinis mąstymas“ ir „pirmenybinė prieiga prie „Sonnet“ su „Opus“, neribotas naudojimas“. Vis dėlto, pasak „Malwarebytes“, šis pasiūlymas yra visiškai netikras ir nukreipia naudotojus į „Google“ prisijungimo puslapį, skirtą prisijungimo duomenims vogti. Pasisavinti duomenys gali suteikti prieigą prie „Gmail“, „Google Docs“ ir kitų su „Google“ paskyra susietų paslaugų.
„Malwarebytes“ vyresnysis kenkėjiškos programinės įrangos tyrimų inžinierius Stefanas Dasičius (Stefan Dasic) teigė, kad netikra kampanija išsiskiria tuo, jog vizualiai yra daug įtikinamesnė nei daugelis kitų sukčiavimo bandymų. Pasak Dasičiaus, puslapio dizainas apima tikrus logotipus ir spalvas, išgalvotus penkių žvaigždučių vertinimus ir ilgą poraštės skyrių, beveik visiškai nukreipiantį į tikruosius „Anthropic“ puslapius. Puslapyje taip pat veikia skaitiklis, rodantis, esą iš 10 000 paskyrų jau „išdalinta“ tam tikras skaičius.
Naršyklės naršyklėje metodas
Naudotojai, paspaudę pasiūlymą, nukreipiami į prisijungimo puslapį, skirtą „Claude“ paskyrai atnaujinti. Puslapyje „Apple“ prisijungimo parinktis yra išjungta, siūloma tik „Prisijungti su „Google““. Pasak Dasičiaus, šis puslapis naudoja pakankamai įtikinamą „naršyklės naršyklėje“ metodą, galintį suklaidinti neįdėmiai žiūrinčius naudotojus; esamame skirtuke nubraižomas netikras naršyklės langas su spynos piktograma ir teisingai parašytu „Google“ prisijungimo adresu, o šį langą netgi galima tempti puslapyje.
Pokalbio su „CNET“ metu Dasičius priminė, kad „Claude“ neturi savo slaptažodžio, ir tai didina riziką. Naudotojai prie „Claude“ prisijungia tęsdami su „Google“ arba per el. paštu atsiųstą prisijungimo nuorodą. Todėl, jei asmens „Claude“ paskyra yra susieta su „Google“ paskyra, kuri nukentėjo nuo sukčiavimo, užpuolikas gali pasiekti paskyrą abiem būdais.
Sukčiavimo paplitimas ir pėdsakai
Dasičius teigė, kad kol kas per anksti pasakyti, kiek sukčiavimas paplito ir kiek žmonių pasiekė. Iki šiol atlikus tyrimą paaiškėjo, kad svetainė atsekama iki Jungtinėje Karalystėje registruotos įmonės, tačiau serveris yra nuomojamas. Pasak Dasičiaus, tai rodo tik tai, iš kur serveris nuomojamas, o ne kas jį išsinuomojo.
Kai kuriuose interneto puslapio komponentuose yra rusiškai parašytų kūrėjo komentarų. Vis dėlto Dasičius pridūrė, kad kalba kode savaime yra silpnas įrodymas ir anksčiau buvo pastebėta, jog ji įterpiama klaidinančiais tikslais. Todėl vertinama, kad minėti komentarai gali priklausyti ne sukčiui, tiesiogiai susijusiam su kampanija, o kam nors kitam sukurtai priemonei.
Kaip atpažinti netikrus naršyklės langus
„Malwarebytes“ pasidalijo keliais patarimais, kaip atpažinti netikrus naršyklės langus. Verta pabandyti nutempti iššokančios formos prisijungimo ekraną už naršyklės ribų; tikras iššokantis langas nelieka įstrigęs interneto puslapyje. Ar slaptažodžių tvarkyklė užpildo teksto laukus, taip pat yra svarbus rodiklis; jei slaptažodžių tvarkyklė neužpildo duomenų, svetainė greičiausiai yra netikra.
Ar svetainė, į kurią patekote per nuorodą, yra tikra, galima patikrinti bendrovės tikroje interneto svetainėje ieškant pasiūlymo; tokiu atveju pasiūlymo „Anthropic“ svetainėje nebūtų. Vienintelės prisijungimo parinkties siūlymas taip pat reikalauja dėmesio; išjungtas „Apple“ prisijungimas gali būti ženklas, kad sukčius bando nukreipti naudotojus į spąstus. Be to, vietų skaitikliai ir atgalinis skaičiavimas neįrodo, kad svetainė ar pasiūlymas yra tikri.
