Fałszywe wydarzenia OpenAI i Anthropic wykradają konta firmowe

Jak działa kampania z fałszywymi wydarzeniami

Punktem wyjścia jest zaproszenie na wydarzenie znanej firmy AI, często z nagrodą za udział. Wiadomości wychodzą między innymi przez systemy do webinarów, a linki prowadzą przez zaufane usługi i przekierowania, więc filtry poczty mają trudniejsze zadanie. Po przejściu kontroli antybotowej strona rejestracji prosi o logowanie służbowym kontem Microsoft albo Google.

BleepingComputer wymienia trzy przykłady przynęt. Warto je znać, bo nazwy i nagrody brzmią wiarygodnie.

• OpenAI - wydarzenie „ChatGPT for Social & Digital Marketing Teams” z trzema miesiącami ChatGPT Pro,
• SpaceX - prywatne wydarzenie 12 listopada z trzema miesiącami Grok Heavy albo „udziałem w SpaceX”,
• Anthropic - wydarzenie rzekomo związane z AWS re:Invent 2026, którego strona została już zdjęta.

Dlaczego samo MFA nie wystarcza

Przy kontach Microsoft ofiara trafia na prawdziwą stronę logowania i sama wpisuje kod urządzenia, czyli kod służący do łączenia konta z innym sprzętem. W ten sposób daje napastnikowi tokeny dostępu bez podawania hasła. Przy kontach Google fałszywe okno pośredniczy w prawdziwym logowaniu i przechwytuje dane, odpowiedzi MFA oraz ciasteczka sesji.

Stawką jest więcej niż skrzynka pocztowa. Konto służbowe często otwiera przez jednokrotne logowanie (SSO) kolejne usługi, takie jak Microsoft 365, Google Workspace, Salesforce czy Slack.

Kto stoi za atakiem

Push Security nie wskazuje konkretnej grupy. Firma uważa, że operator jest klientem obu usług phishingowych, a nie ich twórcą. Sam buduje strony wydarzeń przy użyciu dwóch zestawów, które Push nazywa ZoomMock i MSDRoot. Pierwszy był aktywny od maja do października 2026 roku, drugi pojawił się 22 października, a powiązanie między nimi firma ocenia jako średnio-wysokie.

Jak chronić konto i firmę

Poniższa lista łączy zalecenia BleepingComputer i Push Security z dokumentacją Microsoftu. Ostatni punkt jest naszą wskazówką opartą na działaniu tego typu ataków.

1. Sprawdzaj wydarzenie na oficjalnej stronie organizatora, a nie przez link z wiadomości.
2. Traktuj nagrodę wymagającą logowania kontem służbowym jako sygnał ostrzegawczy.
3. Nigdy nie wpisuj kodu urządzenia Microsoft podanego przez nieznaną stronę.
4. Dział IT powinien ograniczyć logowanie kodem urządzenia tam, gdzie nie jest potrzebne, na przykład zasadami dostępu warunkowego w Microsoft Entra.
5. Wdrażaj MFA odporne na phishing, na przykład klucze sprzętowe FIDO2.
6. Używaj wskaźników opublikowanych przez Push Security głównie do przeszukania historii logów, bo domeny szybko się zmieniają.
7. Po wpisaniu danych zgłoś sprawę do działu IT od razu, a ten powinien unieważnić sesje i tokeny, bo sama zmiana hasła może nie odciąć napastnika.

Co to oznacza dla polskich firm

Dostępne materiały nie wskazują ofiar w Polsce, a źródła nie opisują też żadnych ograniczeń geograficznych kampanii. Najbardziej narażone mogą być działy marketingu, które często zapisują się na webinary i testują nowe narzędzia AI. W naszej ocenie krótka informacja dla tych zespołów przyniesie dziś więcej niż kolejne ogólne szkolenie.

Jeśli przejęte konto dawało dostęp do danych osobowych, firma powinna ocenić, czy doszło do naruszenia wymagającego zgłoszenia do UODO. Incydent można także zgłosić zespołowi CERT Polska przez formularz na stronie incydent.cert.pl.

Czego nie wiadomo

Nie znamy liczby ofiar, tożsamości operatora ani skali wysyłki. W opublikowanych materiałach nie ma też komentarza OpenAI, SpaceX ani Anthropic. Push Security sprzedaje narzędzia do ochrony przeglądarek, więc jego raport jest również materiałem firmy z tej branży. BleepingComputer opisał kampanię na podstawie tego raportu, a wcześniejsze podobne działania dokumentowały też ANY.RUN i Cofense.