虚假 ChatGPT、Gemini 等 AI 网站窃取广告账户与 MFA 验证码

攻击者运营虚假 ChatGPT、Gemini、Claude 和 Perplexity 页面，针对广告账户管理人员窃取登录凭据与多因素认证（MFA）信息。该活动利用 browser-in-the-browser（BitB）攻击，在网页内重建 Google 登录窗口，支持多操作系统界面，并由人工操作员索取密码、短信或身份验证器验证码。