Reklam kampanyalarınızı geliştirmeyi vaat eden bir araç, hesap bilgilerinizi topluyor olabilir. Island’ın 6 Ekim 2026 tarihli araştırması, ChatGPT, Gemini ve Claude gibi isimleri kullanarak yapay zekâ reklam ürünlerini taklit eden bir kimlik avı operasyonunu açıklıyor.
Bulgular sahte üçüncü taraf sayfalarla ilgili. Gerçek yapay zekâ hizmetlerinin kendilerinin ihlal edildiğini göstermiyor.
Connect düğmesine basınca ne oluyor?
Island araştırmasına göre sayfalar işletmelere yararlı özellikler vaat ediyor, ardından hesap bağlantısı istiyor. Açılan ekran tanıdık bir sağlayıcının giriş penceresine benziyor; ancak saldırganın sayfası içinde çizilmiş bir taklit.
“Tarayıcı içinde tarayıcı” yöntemi, güven verici görünen bir adres çubuğu gösterebiliyor. Kontrol edilmesi gereken adres, taklit pencerenin dışındaki gerçek tarayıcı adresi.
Doğrulama kodu neden yeterli olmayabilir?
Araştırmacılar, şifre ve çok faktörlü doğrulama taleplerini gerçek zamanlı yöneten insan operatörler tarif ediyor. Sahte sayfaya yazılan kod, giriş denemesi sırasında saldırgana aktarılabiliyor. Tanıdık bir logo veya doğrulama ekranı, sayfanın gerçek olduğunu kanıtlamıyor.
Reklam hesapları neden hedef?
Bir reklam hesabı bütçe, ödeme yetkileri ve müşteri hesaplarına erişim içerebilir. Bu yüzden bir ajans çalışanının hesabının ele geçirilmesi, tek kampanyanın ötesinde sonuçlar doğurabilir.
The Hacker News ve TechRadar da bulguları aktardı. Bu kampanya, bütün yapay zekâ reklam entegrasyonlarının sahte olduğu anlamına gelmiyor.
Hesabınızı bağlamadan önce
- Ürünü davet mesajı yerine sağlayıcının resmî sitesinden doğrulayın.
- Bilgilerinizi girmeden gerçek tarayıcı adresini kontrol edin.
- Başlatmadığınız giriş taleplerini onaylamayın.
- Mümkünse siteye bağlı geçiş anahtarları veya donanım güvenlik anahtarları kullanın.
Şüpheli sayfaya bilgi girdiyseniz hesap sağlayıcısını doğrudan açın. Oturumları, kurtarma ayarlarını, reklam hesabı yöneticilerini ve izinsiz harcamaları inceleyin. İş hesabı söz konusuysa güvenlik ekibine haber verin.
7 Ekim 2026’da yayımlandı. Görsel yapay zekâyla üretilmiş temsili bir çizimdir; gerçek bir kimlik avı ekranı değildir.