olimposec.com
tema

#bypass-mfa

2 publicações marcadas com esta tag.

risco médioOS-2026-801 · 2026-10-27
0

Páginas de login falsas geradas por IA tornam o roubo de contas mais fácil e convincente

Ferramentas de IA generativa reduzem drasticamente o esforço necessário para clonar telas de login de marcas conhecidas, permitindo phishing personalizado por funcionário ou organização. Além de senhas, as páginas falsas também conseguem capturar códigos de MFA e sequestrar sessões já autenticadas, ampliando o golpe muito além do roubo simples de credenciais.

#ia-ofensiva#phishing#engenharia-social#account-takeover#bypass-mfa
Fonte ↗
risco altoOS-2026-612 · 2026-10-06
0

Portais falsos de anúncios do ChatGPT, Gemini e Claude roubam credenciais e códigos de MFA

Pesquisadores da Island identificaram uma plataforma de phishing operada por humanos que imita painéis de anúncios de IA da OpenAI, Google, Anthropic, Perplexity, Meta e Manus para capturar logins e contornar autenticação multifator em tempo real. A técnica usa um ataque Browser-in-the-Browser que falsifica a barra de endereço do navegador, enganando até usuários atentos, com foco em sequestrar contas publicitárias de alto valor.

#phishing#engenharia-social#browser-in-the-browser#bypass-mfa#ia-como-isca
Fonte ↗