Campanha de phishing usa anúncios com marcas de IA para sequestrar contas de publicidade
A empresa de segurança Island identificou uma campanha de phishing que se disfarça de plataforma de ferramentas de anúncios com inteligência artificial, usando identidade visual de Gemini, Claude, ChatGPT, Perplexity e Muse. O alvo são profissionais que administram contas de anúncios (agências e media buyers), e o golpe usa um navegador falso embutido para capturar senhas, dados do dispositivo e códigos de autenticação multifator em tempo real.
O golpe se apresenta como um portfólio legítimo de integrações de IA para publicidade: cada "produto" oferece um serviço plausível, como gerenciamento de contas do Google Ads ou integração com Meta, escrito em linguagem de marketing que não levanta suspeita à primeira vista. Os operadores demonstraram capacidade de reação rápida — adicionaram uma isca falsa do "Muse Ads" apenas oito dias depois do lançamento real do agente Muse AI pela Meta, mostrando que esse tipo de operação monitora lançamentos de produtos de IA para criar iscas quase em tempo real.
A parte mais sofisticada do ataque técnico é o navegador falso embutido dentro do fluxo da própria página: ao clicar em "Connect" para vincular a conta, abre-se uma janela que imita um navegador real, com barra de endereço falsificada mostrando domínios de confiança como accounts.google.com. Isso engana até usuários atentos que têm o hábito de checar a URL antes de digitar credenciais — o hábito de verificação visual falha porque a própria interface de verificação foi falsificada. A plataforma captura login, senha, informações do dispositivo e intercepta em tempo real o código de MFA, o que permite sequestro de sessão mesmo com autenticação de dois fatores ativa.
O motivo de mirar especificamente contas de anúncios (e não contas de e-mail comuns) é econômico: contas publicitárias gerenciadas costumam ter métodos de pagamento salvos e orçamentos aprovados de múltiplos clientes. Comprometer uma única conta de agência pode dar acesso a dezenas de contas de clientes downstream, permitindo fraude de gastos publicitários, lançamento de campanhas maliciosas em nome da marca roubada, e persistência via adição de administradores extras — uma tática de account takeover clássica, adaptada ao ecossistema de ad-tech.
Como defesa prática, a recomendação central é desconfiar de qualquer oferta que combine múltiplas marcas de IA de forma genérica demais (nenhuma big tech faz parceria conjunta divulgada assim), e, mais importante, nunca confiar na barra de endereço dentro de uma janela de "conectar conta" aberta por um site terceiro — a verificação segura é abrir manualmente uma nova aba e digitar o domínio oficial. Empresas que gerenciam contas de anúncios de clientes devem reforçar MFA resistente a phishing (chaves de segurança FIDO2/passkeys, que não podem ser repassadas por um proxy como esse) e monitorar adições de novos administradores em contas de ads como sinal de possível comprometimento.