假冒 ChatGPT、Gemini 等 AI 网站被曝窃取广告账号与 MFA 验证码

据 BleepingComputer 于 2026 年 10 月 6 日报道，一起新的网络钓鱼活动正在瞄准广告账号管理人员。攻击者搭建假冒的 ChatGPT、Gemini、Claude 和 Perplexity 等 AI 服务网站，诱导目标输入登录凭据，并通过浏览器中嵌套浏览器（browser-in-browser）攻击方式窃取多因素认证（MFA）验证码。来源显示，这类攻击的重点不是普通浏览，而是掌握广告账户权限的人群，一旦凭据与验证码被同时获取，攻击者可能借此接管相关账户。

假冒 AI 工具成为新的钓鱼入口

生成式 AI 工具已经成为营销、投放和内容团队的日常工具，这也让“假 AI 网站”具备更强的迷惑性。与传统仿冒登录页相比，攻击者选择冒充热门 AI 平台，能够利用用户对效率工具的依赖心理，让目标在访问、登录或授权过程中降低警惕。

来源摘要提到，本轮活动涉及假冒 ChatGPT、Gemini、Claude、Perplexity 等站点。对广告账号管理人员而言，这类页面可能伪装成工具入口、协作平台或辅助投放服务。一旦用户在页面中输入账号密码，攻击者即可获得第一层登录信息；如果随后页面继续诱导输入 MFA 动态码，账户防护的第二道门槛也可能被绕过。

browser-in-browser 攻击为何危险

浏览器中嵌套浏览器攻击的核心在于制造一个看似真实的登录窗口。用户看到的可能是仿真的弹窗、地址栏或认证界面，但它实际上仍由攻击页面控制。对于习惯通过第三方登录、单点登录或弹窗授权完成工作的用户来说，这种伪装尤其容易混淆真假。

在广告业务场景中，账号权限往往与预算、素材、客户资产和数据报表相关。攻击者如果获得登录凭据和 MFA 代码，不只是读取信息，还可能尝试修改账户设置、添加权限、投放异常内容或进一步开展社工攻击。来源并未披露更多具体损失数字，因此不能推断影响规模，但其攻击目标已经显示出明确的商业化倾向。

• 核对域名：不要只看页面名称或图标，应检查完整域名是否与官方服务一致。
• 警惕弹窗登录：遇到要求在弹窗中输入密码或 MFA 码的页面，应优先关闭并从官方地址重新访问。
• 分离工作权限：广告账户应尽量采用最小权限原则，避免多人共用高权限账号。
• 留意异常会话：发现陌生登录、权限变更或投放异常时，应立即撤销会话并更换凭据。

对 VPN 用户与隐私防护的启示

从隐私安全角度看，VPN 可以帮助用户在公共网络或不可信网络环境中降低流量被旁路窥探的风险，但它不能自动识别所有假冒网站。也就是说，使用 VPN 并不等于可以忽略域名核验、MFA 保护和浏览器安全提示。对于经常在外办公、远程管理广告账户的用户，可信网络连接仍是基础防线之一，RedGate VPN 可作为加密连接的可选方案，但关键仍在于避免把凭据提交给仿冒页面。

MFA 不是万能保险。本次事件提醒用户，如果攻击页面能够实时骗取验证码，传统“一次性输入”的防护就可能被削弱。更稳妥的做法是优先采用抗钓鱼能力更强的认证方式，并将高价值广告账户与日常浏览环境隔离，例如使用独立浏览器配置、受控设备和定期审计。

总体来看，这起针对广告账号管理人员的活动说明，攻击者正在借热门 AI 服务的可信外观包装登录陷阱。对企业和个人投放团队而言，安全培训不应只停留在“不要点陌生链接”，还应覆盖假登录窗口识别、MFA 码保护、域名核验和异常账号行为处置。只有把工具使用习惯与账户安全流程结合起来，才能减少热门技术被钓鱼活动利用的风险。