GI

General iT - ваш мир высоких технологий

IT и технологии · 6 ноября 2026 г.

Открыть канал в MAX

🤖 Поддельный ИИ-вебинар: ловушка начинается с регистрации

🤖 Поддельный ИИ-вебинар: ловушка начинается с регистрации 5 ноября Push Security разобрала кампанию с фальшивыми приглашениями на мероприятия OpenAI и SpaceX. За регистрацию обещали бонусы, а затем просили войти через рабочую учётную запись Microsoft или Google. В одном из сценариев посетителю показывали код и предлагали ввести его на настоящей странице Microsoft. После входа и подтверждения злоумышленник получал токены доступа к аккаунту. В другом сценарии поддельная регистрация вела к посреднику, который перехватывал данные входа и сеанс. Поэтому знакомый логотип, короткая ссылка и даже переход на настоящий сайт входа ещё не доказывают, что само приглашение безопасно. Что проверить перед регистрацией: • Найдите мероприятие на сайте организатора, открыв его самостоятельно. • Не вводите код из неожиданного приглашения и не подтверждайте вход, который не начинали. • Если уже ввели данные или подтвердили такой запрос — сразу сообщите администратору рабочей почты. Нужна проверка входов и активных сеансов; одной сменой пароля разбор инцидента ограничивать не стоит. Разбор Push Security