Svaki od ovih sajtova nudi nešto drugačije: ChatGPT navodno priprema izveštaje o Google oglasima, Gemini omogućava upravljanje nalozima klijenata, dok Claude i Perplexity nude alate za planiranje kampanja i analizu troškova.
Cilj je, međutim, isti - navesti korisnika da klikne na dugme "Connect" i poveže svoj Google, Meta, TikTok ili Okta nalog, upozorava sajt Informacija.rs.
Klikom na dugme otvara se prozor za prijavljivanje koji izgleda kao pravi, sa poznatom adresom poput accounts.google.com. Međutim, reč je o tehnici poznatoj kao browser-in-the-browser (BitB), kod koje se lažni prozor, zajedno sa adresnom trakom, prikazuje unutar prevarantskog sajta.
Posebnost ove kampanje je što napadač može uživo da prati šta žrtva radi i upravlja narednim koracima. Kada korisnik unese lozinku, napadač pokušava da se prijavi na pravi nalog, a zatim na lažnoj stranici može da zatraži SMS kod, potvrdu preko aplikacije za autentifikaciju ili odobrenje Google prijave. Ako mu je potrebno, može čak da prikaže poruku da je kod pogrešan i zatraži novi.
