Los eventos falsos de IA ya roban cuentas de Microsoft y Google con una promesa: tres meses gratis de ChatGPT Pro a cambio de iniciar sesión con la cuenta del trabajo. El registro pide dos clics y el premio nunca llega: lo que llega es un token de acceso para el operador de la trampa.
Push Security detectó y bloqueó las visitas a finales de octubre en los navegadores de sus clientes, y publicó el análisis el 5 de noviembre. El operador montó páginas de registro con tres marcas: OpenAI, SpaceX y Anthropic. Ninguna organizó esos eventos ni sufrió una intrusión: los nombres prestan la credibilidad y nada más.
La página de OpenAI copia el sitio de OpenAI Academy y anuncia una transmisión del 4 de noviembre, «ChatGPT for Social & Digital Marketing Teams», con tres meses de ChatGPT Pro de premio. La de SpaceX vende una sesión privada del 12 de noviembre, «Starship Product Briefing», y deja elegir el premio: tres meses de Grok Heavy o una supuesta acción de SpaceX.
Una tercera página suplantaba a Anthropic en AWS re:Invent y ya estaba caída al revisarla. Las dos activas corren el mismo código, se traducen solas al idioma del visitante y exigen una cuenta laboral. El enlace llega disfrazado: acortadores de Google, el servicio zpr.io de Zapier y, en una cadena revisada, una redirección de X.
Oleadas anteriores de la misma operación llegaron por el correo de GoTo Webinar y por páginas reales de eventos de Zoom. Push Security los bautizó ZoomMock, activo de mayo a octubre, y MSDRoot, en circulación desde el 22 de octubre. El público buscado se repite en ambos: personal de mercadeo ávido de herramientas de IA.
El botón de Microsoft firma al atacante
Al pulsar «Continue with Microsoft», la página pide un código a Kali365, una plataforma de phishing por suscripción, y lo muestra en una ventana titulada «Confirm access». El botón «Open Microsoft» abre la página real de inicio de sesión para dispositivos de Microsoft, la de registrar un televisor o una consola.
Ese código nació para aparatos sin teclado cómodo: el usuario lo escribe en la página oficial, inicia sesión y aprueba el acceso del aparato. Aquí el aparato no existe. La víctima escribe el código en la página genuina, entra con su cuenta y aprueba, y Microsoft emite los tokens a la sesión de Kali365 abierta por el operador.
La contraseña nunca pasa por la página falsa en esta etapa, y ahí está el filo: revisar la dirección no salva a nadie, porque la pantalla de acceso es la de verdad. Tras aprobar, la página anuncia «Signed in as…, opening Microsoft 365» y mueve a la víctima a una página de VoidProxy que captura contraseña y cookie de sesión.
Un token de Microsoft Entra abre la cuenta laboral y las aplicaciones conectadas por inicio de sesión único: Microsoft 365, Salesforce, Slack, Dropbox o Zendesk aparecen en la lista que publica BleepingComputer. El botín se parece al del robo de sesiones en Microsoft 365 contado en octubre: con la sesión válida, el atacante entra como si fuera el empleado.
El botón de Google captura la sesión en vivo
Al pulsar «Continue with Google», se abre una ventana titulada «Portal» sobre un proxy inverso de VoidProxy. El proxy se coloca entre el navegador y la página real de Google, retransmite cada paso y guarda la contraseña, la respuesta de la verificación en dos pasos y la cookie de sesión en plena sesión.
Kali365 y VoidProxy se venden por suscripción, y las dos están hechas para derrotar la verificación en dos pasos: una captura la sesión ya autenticada y la otra la evita con el flujo del código. Push Security no halló vínculo entre sus desarrolladores y valora que el operador de los eventos falsos de IA es un cliente más de las dos.
Capas de disfraz aguantan la primera mirada. Una comprobación de Cloudflare con el texto «Confirm you’re not a robot» frena casi todos los escaneos públicos, y los proxies de VoidProxy para Microsoft muestran a los escáneres sitios reales de noticias de negocios. El dominio eventrsvp.app, sede de las páginas de OpenAI y SpaceX, tenía tres días de creado el 2 de noviembre.
Un descuido delata la fábrica: la página de OpenAI conserva direcciones que mencionan a Claude y una anterior guarda un comentario de código, «Same as Claude». Cada señuelo nuevo nace de copiar el anterior. ANY.RUN reportó el 15 de julio páginas reales de Zoom con eventos falsos de Meta, OpenAI y Anthropic, y Cofense contó las de Anthropic firmadas por «Austin from nthropic», sin la A.
La defensa cabe en una regla: un código de dispositivo se escribe solo en la página oficial y para un aparato propio, delante de uno. Si una web de registro lo entrega, ese código abre la sesión de otro. Las empresas pueden restringir el flujo donde no haga falta y pasar a llaves FIDO2, que el proxy no puede retransmitir porque amarran el ingreso al dominio real.
Push Security no publicó una cifra de cuentas robadas: el caso se conoce por las páginas bloqueadas a finales de octubre, no por un conteo de víctimas. El operador cambió de señuelo cuatro veces entre el 20 y el 30 de octubre, y sus dominios sirven más para revisar registros pasados que para bloquear la invitación de la semana entrante.
Fuente: Push Security
