Lažne Anthropic pozivnice vode do phishing stranica za poslovne naloge
Cofense je opisao kampanju koja zloupotrebljava GoTo Webinar i CAPTCHA provere. U analiziranim primerima lažna Microsoft stranica krade korisničko ime i lozinku, a Google imitacija samo korisničko ime.
Šta se desilo?
Cofense je 29. oktobra 2026. opisao phishing kampanju uočenu od septembra. Lažne pozivnice za privatno predstavljanje Anthropic AI alata vode ka stranicama za krađu pristupnih podataka. Ovo nije potvrda kompromitovanja kompanije Anthropic.
Koga pogađa?
Rizik imaju primaoci koji otvore pozivnicu i unesu podatke poslovnog naloga. U izveštaju nije naveden potvrđen broj žrtava.
Kako se zaštititi?
- Pozivnicu proverite preko poznatog kontakta ili zvaničnog sajta organizatora.
- Pre prijavljivanja proverite ceo domen u adresnoj traci browsera.
- Uključite pristupne ključeve ili bezbednosne ključeve otporne na phishing gde su dostupni.
- Sumnjivu poruku prijavite IT timu.
- Ako ste uneli lozinku, promenite je preko zvanične stranice i zatražite proveru prijava i aktivnih sesija.
Tehnički detalji
Napad zloupotrebljava GoTo Webinar, skraćene linkove i dve CAPTCHA provere koje otežavaju automatsku analizu. Registracija imitira Zoom, a zatim Google ili Microsoft prijavu. U analiziranom uzorku Microsoft imitacija prikuplja korisničko ime i lozinku; Google imitacija samo korisničko ime. Izveštaj ne dokazuje univerzalno zaobilaženje svih konfiguracija e-mail zaštite.
Zašto je važno?
Legitimna usluga za slanje pozivnica i CAPTCHA nisu dokaz da je odredišna stranica bezbedna.
Preporuka Sajber Radara
Kombinujte proveru pozivnica, zaštitu naloga i nadzor prijava. Ne oslanjajte se samo na izgled poruke ili automatski filter.