Sitios falsos de ChatGPT y Gemini roban cuentas publicitarias y códigos MFA

El 6 de octubre de 2026, investigadores de Island alertaron de una campaña de phishing dirigida a personal de agencias, compradores de medios y administradores de cuentas publicitarias. La operación emplea páginas falsas de ChatGPT, Gemini, Claude y Perplexity que prometen ayudar a obtener briefs, planificar campañas y auditar el gasto publicitario.

Las páginas solicitan al usuario conectar su cuenta con el supuesto producto de inteligencia artificial. El botón de conexión abre una ventana falsa de Google dentro de la página legítima, con una barra de direcciones que muestra accounts.google.com. La interfaz se basa en la técnica browser-in-the-browser, que recrea una ventana de inicio de sesión mediante un iframe para capturar credenciales.

Durante el proceso, un operador puede solicitar varias veces la contraseña, pedir códigos SMS o de aplicaciones autenticadoras, mostrar solicitudes de Okta o Google, o presentar un código QR. También puede rechazar códigos, mantener a la víctima en una pantalla de espera y finalizar o interrumpir el flujo de phishing.

Las cuentas comprometidas pueden permitir a los atacantes gastar los saldos disponibles en campañas publicitarias fraudulentas o vender los accesos a otros ciberdelincuentes. La plataforma admite flujos de inicio de sesión de Google, Meta, TikTok y Okta, y utiliza eventos de Socket.IO para enviar instrucciones.

Island vinculó esta actividad con una operación más amplia que también emplea señuelos de falsas ofertas de empleo y páginas de reembolsos. La infraestructura comparte una pila basada en Next.js y Socket.IO, puntos finales de API comunes y, en muchos casos, frontends en Vercel con backends en Railway o Render. Los investigadores rastrearon la campaña hasta marzo después de encontrar código antiguo expuesto en repositorios públicos de GitHub.

La operación utilizó decenas de URL y su canal de control en Telegram recibió cientos de envíos de víctimas, aunque esa cifra no confirma cuántas cuentas fueron comprometidas. Island señala que las ventanas browser-in-the-browser no pueden moverse fuera de la ventana del navegador ni redimensionarse, a diferencia de las ventanas OAuth legítimas.

Fuente: BleepingComputer.