Мошенники крадут аккаунты через фальшивые приглашения на события OpenAI и SpaceX

В конце октября 2026 года специалисты по безопасности обнаружили новую волну фишинга: злоумышленники рассылают приглашения на якобы закрытые мероприятия OpenAI, SpaceX и Anthropic, чтобы получить доступ к рабочим аккаунтам Microsoft и Google. Об этом важно знать, потому что за красивой «бесплатной подпиской» может скрываться кража почты, документов и корпоративных сервисов.

По данным компании Push Security, атакующие создают убедительные страницы регистрации, которые выглядят как настоящие сайты мероприятий. Например, одна из них обещает трансляцию «ChatGPT for Social & Digital Marketing Teams» с тремя месяцами ChatGPT Pro в подарок, другая — закрытый брифинг SpaceX 12 ноября с выбором между подпиской Grok Heavy и «акцией SpaceX». Для регистрации предлагается войти через рабочий аккаунт Microsoft или Google — именно это и нужно мошенникам. Ссылки на такие страницы распространяются через доверенные сервисы, включая сокращатели URL от Google и Zapier, а перед показом поддельной страницы посетителю демонстрируют проверку Cloudflare, чтобы автоматические системы безопасности не могли распознать фишинг.

Технически схема использует две разные платформы «фишинг как услуга». Для аккаунтов Microsoft применяется Kali365: жертве показывают код устройства, который нужно ввести на настоящем сайте Microsoft, — так злоумышленники получают токены авторизации без прямого ввода пароля. Для Google используется VoidProxy — посредник между браузером жертвы и настоящей страницей входа, который перехватывает пароль, ответы на многофакторную аутентификацию и cookie сессии. В ряде случаев VoidProxy применяется и как второй этап после Kali365, чтобы дополнительно забрать пароль и сессию Microsoft. Ранее похожие схемы уже фиксировались через поддельные события на Zoom и GoTo Webinar.

Что делать

• Не вводите рабочий пароль по ссылкам из писем о «бесплатных подписках» и закрытых мероприятиях — проверяйте информацию на официальном сайте организатора.
• Если вы уже вводили данные, смените пароль и завершите все активные сессии в настройках аккаунта Microsoft или Google.
• Включите многофакторную аутентификацию и по возможности используйте ключи безопасности или приложения-аутентификаторы вместо SMS.
• Насторожитесь, если для регистрации требуется именно рабочий аккаунт, а не личный, — это типичный признак корпоративного фишинга.

Подробности на сайте IT-Connect.

Чтобы глубже разобраться, как устроены современные схемы обмана и какие инструменты помогают защитить аккаунты, узнайте больше в наших материалах.

📌 Чтобы не пропустить новые публикации, подписывайтесь там, где вам удобнее: Дзен или MAX.

💛 Если статья оказалась полезной, поддержите автора донатом.

Материал подготовлен на основе информации из открытых источников. Все права на исходные материалы принадлежат их авторам. Если вы являетесь правообладателем и возражаете против использования, свяжитесь с нами по адресу info@11st.press.