Zaproszenie do zamkniętego pokazu nowej technologii Anthropic stało się przynętą w kampanii phishingowej. Cofense poinformował 29 października o e-mailach, które kierowały użytkowników do fałszywych formularzy logowania Google i Microsoft. Sam Anthropic nie jest w tej sprawie wskazywany jako ofiara włamania.

Jak wyglądała wiadomość?

Oszuści podszywali się pod organizatorów wydarzenia AI, wykorzystując elementy znanej platformy GoTo Webinar. W analizowanych wiadomościach pojawiały się także skracacze odnośników i CAPTCHA, utrudniające automatyczną ocenę strony. Część treści wyglądała profesjonalnie; podejrzenia wzbudzał m.in. błędnie zapisany nadawca.

Na co uważać przy takich zaproszeniach?

Nie wpisuj danych konta Google czy Microsoft na stronie otwartej wyłącznie z niespodziewanego e-maila. Jeśli firma rzeczywiście organizuje webinar, informacje o wydarzeniu powinny znajdować się także w jej oficjalnych kanałach. Zwróć uwagę na adres strony, nie tylko jej wygląd.

W innym artykule wyjaśniłem podstawy phishingu e-mail i jego rozpoznawania.