Especialistas en ciberseguridad detectaron una campaña de phishing que suplanta a distintos servicios de inteligencia artificial, entre ellos ChatGPT de OpenAI, Gemini de Google, Claude de Anthropic, Muse de Meta y el buscador Perplexity, para robar contraseñas y códigos de autenticación.
Según el sitio especializado The Hacker News, los delincuentes ofrecen un supuesto servicio de optimización de campañas publicitarias con IA. Cuando la víctima intenta vincular su cuenta, aparece una ventana de inicio de sesión falsa.
Los atacantes usan una técnica conocida como “navegador dentro del navegador” (BitB): la ventana muestra una dirección web que parece legítima, pero en realidad pertenece a un dominio fraudulento. La plataforma registra la contraseña, identifica el dispositivo y permite al delincuente elegir qué método de verificación en dos pasos le mostrará a la víctima, para luego entrar a la cuenta en tiempo real.
Los investigadores remarcaron que la operación es manejada por personas y que se adapta rápido a las novedades: la versión que imitaba a Muse apareció pocos días después de que Meta lanzara ese servicio.
