Мошенники рассылают фейковые приглашения на события OpenAI и SpaceX, чтобы украсть рабочие аккаунты

Исследователи из компании Push Security, которая занимается защитой от фишинга, обнаружили кампанию, где мошенники рассылают поддельные приглашения на мероприятия от имени OpenAI, SpaceX и Anthropic. На фейковых страницах регистрации жертвам обещают бесплатный доступ к платным версиям ChatGPT или другим подаркам, но для этого нужно войти через рабочий аккаунт Microsoft или Google. Заявки блокировали в конце октября 2026 года. Похожие схемы с поддельными мероприятиями от Meta, OpenAI и Anthropic уже фиксировали ранее в 2026 году.

Если сотрудник выбирает вход через Microsoft, его просят ввести специальный код на настоящем сайте входа Microsoft — так мошенники получают доступ к аккаунту без пароля. Если выбирает Google — открывается поддельное окно входа, которое перехватывает пароль и данные двухфакторной аутентификации. Полученный доступ к рабочему аккаунту может открыть мошенникам путь и к другим связанным сервисам компании — почте, облачным хранилищам, CRM и так далее.

Что это значит для бизнеса. Фишинг через поддельные приглашения на мероприятия опасен тем, что выглядит убедительно и обходит привычную защиту двухфакторной аутентификацией. Если сотрудники привыкли свободно регистрироваться на вебинары и конференции через рабочую почту, риск выше. Стоит предупредить команду, что вводить коды подтверждения на незнакомых сайтах и логиниться через корпоративный аккаунт ради «подарков» небезопасно.

Как попробовать. Речь не о сервисе, а об угрозе: компаниям стоит ограничить вход по коду устройства там, где он не нужен, и по возможности перейти на более надёжные способы входа, устойчивые к перехвату, например физические ключи безопасности.