Crear sitios web clonados para robar credenciales ahora es tan simple con herramientas de IA, replicamos un ataque con un día de esfuerzo. Aquí está el desglose. Como la mayoría de ustedes sabe, los atacantes a menudo clonan marcas conocidas como Nike, Lululemon, GNC, etc., y las utilizan para robar credenciales. - El usuario va al sitio web falso - El usuario selecciona los artículos que desea - El usuario ingresa credenciales y PII - El estafador puede usar o vender esas credenciales ¿El gran giro? Las herramientas disponibles hacen posible lanzar ataques en horas sin experiencia en programación. Herramientas como v0 para la creación de sitios web, ChatGPT para el texto de correos electrónicos y Milled para encontrar correos electrónicos de marcas para copiar. En el video a continuación, Corwin muestra lo simple que es crear un sitio web falso convincente. Este tipo de ataque ha existido desde siempre, pero la velocidad y la escala están cambiando.
868