Pengantar Insiden
Para peneliti keamanan siber baru-baru ini mengungkapkan keberadaan sebuah platform phishing yang dikelola manusia, yang meniru produk iklan untuk chatbot AI seperti Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse, dan Manus. Platform ini memposisikan diri sebagai layanan optimasi kampanye, audit pengeluaran, dan koneksi akun bisnis, namun tujuannya satu: mencuri kredensial pengguna dan kode MFA.
Detail Teknis Ancaman
Platform ini memanfaatkan phishing website yang meniru antarmuka asli produk AI. Pengguna diarahkan untuk memasukkan kredensial login, token MFA, dan data akun bisnis. Setelah data dikumpulkan, penyerang menyimpannya di server tersembunyi, kemudian menggunakannya untuk mengakses akun target, menyalin data sensitif, atau memanfaatkan akses bisnis untuk mengeksekusi serangan lebih lanjut. Teknik ini menggabungkan social engineering dengan web spoofing, sehingga sulit dideteksi oleh pengguna biasa.
Dampak terhadap Sistem dan Data Pengguna
Kerentanan ini dapat mengakibatkan pencurian identitas, akses tak sah ke data pelanggan, dan penyalahgunaan akun bisnis untuk menyalurkan spam atau malware. Selain itu, pencurian kode MFA membuka pintu bagi account takeover, yang dapat memicu kebocoran data sensitif, kerugian finansial, dan reputasi yang rusak bagi organisasi.
Rekomendasi Mitigasi
Organisasi dan individu disarankan untuk:
- Verifikasi URL sebelum memasukkan kredensial; hindari link yang tidak dikenal.
- Gunakan otentikasi dua faktor berbasis aplikasi, bukan SMS.
- Aktifkan account activity alerts dan monitor perubahan login.
- Hapus atau nonaktifkan akun yang tidak aktif atau tidak terpakai.
- Lakukan pelatihan keamanan bagi karyawan tentang phishing dan penipuan sosial.
- Gunakan web filtering dan endpoint detection & response (EDR) untuk memblokir situs berbahaya.
Dengan langkah-langkah ini, organisasi dapat memperkuat pertahanan mereka dan mengurangi risiko pencurian kredensial melalui platform phishing yang meniru layanan AI.
Sumber Referensi: Artikel ini disadur secara otomatis dari publikasi asli. Untuk membaca selengkapnya, silakan kunjungi Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codes.