2026 की फिशिंग लहर: कैसे हमलावरों ने ChatGPT, Claude, DeepSeek और Copilot ब्रांड का हथियार बनाया

8 जून, 2026 को माइक्रोसॉफ्ट थ्रेट इंटेलिजेंस ने एक विस्तृत रिपोर्ट प्रकाशित की, जिसमें बताया गया कि किस तरह साइबर अपराधियों ने बड़े AI प्लेटफॉर्म्स की ब्रांडिंग को अपना हथियार बना लिया है। ये सोशल इंजीनियरिंग हमलों की एक नई पीढ़ी है। मार्च से मई 2026 के बीच एक्टिव रहे इन अभियानों में ChatGPT, माइक्रोसॉफ्ट कोपायलट, एंथ्रोपिक के Claude, और DeepSeek का रूप धरकर मैलवेयर फैलाया गया, साख (लॉगिन क्रेडेंशियल) चुराई गईं और वित्तीय धोखाधड़ी को अंजाम दिया गया । ध्यान देने वाली सबसे अहम बात यह है कि इन हमलों में AI मॉडल में किसी भी तरह की कमजोरी का फायदा नहीं उठाया गया। बल्कि, ये विशुद्ध रूप से धोखे पर आधारित ऑपरेशन थे, जिन्होंने उपयोगकर्ताओं के AI टूल्स पर भरोसे और उत्साह का शोषण करके सावधानी बरतने की उनकी आदत को मात दी ।

माइक्रोसॉफ्ट ने चार अभियानों का किया खुलासा

1. ChatGPT की थीम पर आधारित सब्सक्रिप्शन फिशिंग (5 मई, 2026)

हमलावरों ने ChatGPT Plus सब्सक्रिप्शन के नवीनीकरण का एक फर्जी नोटिस तैयार किया, जिसमें धमकी दी गई थी कि यदि सात दिनों के भीतर भुगतान की जानकारी अपडेट नहीं की गई तो अकाउंट डाउनग्रेड कर दिया जाएगा ।

• पैमाना और निशाना: पहली लहर में 4,500 ईमेल दक्षिण अफ्रीका के पीड़ितों को भेजे गए। इसी बुनियादी ढांचे का इस्तेमाल करते हुए, एक बड़े और समानांतर अभियान ने एक ही दिन में 100,000 तक ईमेल स्विट्जरलैंड, ऑस्ट्रिया और दक्षिण अफ्रीका में भेजे, जिसमें खासतौर पर उच्च शिक्षा और पेशेवर सेवाओं के संगठनों को निशाना बनाया गया ।
• तकनीक: हमले में एक बहु-स्तरीय रीडायरेक्शन चेन का उपयोग किया गया। "भुगतान अपडेट करें" लिंक पर क्लिक करने वाले पीड़ितों को एक वैध CRM प्लेटफॉर्म, एक अमेज़न ट्रैकिंग डोमेन और एक URL शॉर्टनर के ज़रिए भेजा गया, और अंत में उन्हें एक हैक की गई ई-कॉमर्स साइट पर ले जाया गया। यह साइट कई पेजों पर व्यक्तिगत जानकारी और पूरी क्रेडिट कार्ड डिटेल इकट्ठा करती थी ।

2. Claude की थीम पर एडवर्सरी-इन-द-मिडल (AiTM) हमला (20-22 अप्रैल, 2026)

यह एक बेहद परिष्कृत क्रेडेंशियल-चोरी अभियान था, जिसने मल्टी-फैक्टर ऑथेंटिकेशन (MFA) को बायपास करने के लिए एंथ्रोपिक का रूप धरा ।

• पैमाना और निशाना: इस हमले में 2,000 से अधिक संगठनों को निशाना बनाया गया, जिनमें से 62% पीड़ित संयुक्त राज्य अमेरिका में, 18% यूनाइटेड किंगडम में और 9% भारत में थे। वित्तीय सेवा कंपनियां इसके 8% लक्ष्य थे ।
• तकनीक: पीड़ितों को एक ईमेल मिला जिसमें स्वीकार्य उपयोग नीतियों के उल्लंघन का दावा किया गया था। इसमें "Fill and Sign Claude Appeal Form.pdf" (SHA-256: 791efb...d40e) नाम का एक PDF अटैचमेंट था । PDF उपयोगकर्ताओं को एक क्लाउडफ्लेयर वेरिफिकेशन प्रॉम्प्ट, एक फर्जी Claude-ब्रांडेड लैंडिंग पेज और अंत में एक नकली माइक्रोसॉफ्ट साइन-इन पेज पर ले गया। यह पेज सेशन टोकन को इंटरसेप्ट करने के लिए डिज़ाइन किया गया था—यह एक क्लासिक AiTM तकनीक है जो MFA को भी नाकाम कर सकती है ।

3. DeepSeek V4 का फर्जी गिटहब रिपॉजिटरी और इन्फोस्टीलर (24 अप्रैल, 2026)

इस अभियान ने दिखाया कि कितनी तेज़ी से हमलावर एक तकनीकी दर्शकों को लक्षित करने के लिए AI प्रचार का फायदा उठा सकते हैं ।

• गति और पैमाना: DeepSeek द्वारा अपने V4 मॉडल का पूर्वावलोकन करने के केवल 45 मिनट के भीतर, हमलावरों ने "DeepSeek-V4" नाम से एक फर्जी गिटहब संगठन बना डाला, जो प्रामाणिक दिखने वाली चुराई गई ब्रांडिंग और सटीक बेंचमार्क डेटा से लैस था । इस रिपॉजिटरी ने केवल चार दिनों में 91 स्टार अर्जित कर लिए और "DeepSeek v4 weights github" जैसी खोजों के लिए बिंग पर पहला स्थान पा लिया ।
• पेलोड: रिपॉजिटरी के होस्टेड आर्काइव में एक लोडर था जो Vidar इन्फोस्टीलर इंस्टॉल करता था, एक ऐसा टूल जो क्रेडेंशियल, ब्राउज़र कुकीज़ और क्रिप्टोकरेंसी वॉलेट डेटा चुराने के लिए डिज़ाइन किया गया है । माइक्रोसॉफ्ट ने पाया कि इसी लोडर हैश का इस्तेमाल GPT-5.5, Claude Code, और Manus AI जैसे अन्य ट्रेंडिंग AI टूल्स का रूप धरने वाली फाइलों में भी किया गया था, जो एक 'स्वैपेबल ल्योर' यानी आसानी से बदले जा सकने वाले चारे की रणनीति दिखाता है ।

4. Storm-3075 मैलवरटाइजिंग अभियान और धोखाधड़ीपूर्ण कोड-साइनिंग (मार्च-मई 2026)

Storm-3075 नाम से ट्रैक किए जाने वाले एक 'इनिशियल एक्सेस ब्रोकर' (शुरुआती पहुंच बेचने वाले साइबर अपराधी) से जुड़े इस अभियान ने बड़े पैमाने पर साइन्ड मैलवेयर तैनात करने के लिए दुर्भावनापूर्ण विज्ञापनों का इस्तेमाल किया ।

• पैमाना और निशाना: 13 मार्च, 2026 को एक ही अभियान ने मुफ्त मूवी स्ट्रीमिंग साइटों पर दुर्भावनापूर्ण पॉपअप के ज़रिए 66,000 से अधिक डिवाइसों को निशाना बनाया, और "Awesome AI Windows Plugin" और "Flux Pro AI" जैसे फर्जी उत्पादों का प्रचार किया ।
• तकनीक: मैलवेयर को एक वैध डिजिटल सिग्नेचर के साथ वितरित किया गया था, जो कि Fox Tempest नामक एक 'मैलवेयर-साइनिंग-एज़-ए-सर्विस' (एक तरह का अवैध सेवा संचालन) से धोखाधड़ीपूर्वक प्राप्त किया गया था। इससे ऑपरेटिंग सिस्टम को एक्जीक्यूटेबल फाइल वैध लगती थी और आम सुरक्षा जांच को बायपास कर देती थी । 19 मई, 2026 को माइक्रोसॉफ्ट ने न्यूयॉर्क के दक्षिणी जिले के लिए अमेरिकी जिला न्यायालय में Fox Tempest के खिलाफ एक कानूनी मामला खोला, इसकी वेबसाइट को जब्त कर लिया और सैकड़ों वर्चुअल मशीनों को बंद कर दिया जो इस सेवा को चला रही थीं ।

AI-थीम वाली धोखाधड़ी का बड़ा पारिस्थितिकी तंत्र

ये चारों अभियान कोई अलग-थलग घटनाएं नहीं हैं। ये एक व्यापक और अनुकूलनीय AI-थीम वाली धोखाधड़ी के पारिस्थितिकी तंत्र का हिस्सा हैं, जो परिष्कृत और पुन: प्रयोज्य तकनीकों की एक टूलकिट पर निर्भर करता है:

• बहु-स्तरीय रीडायरेक्शन: हमलावर अक्सर स्वचालित पहचान से बचने के लिए पीड़ितों को CRM, URL शॉर्टनर और क्लाउड प्लेटफॉर्म जैसी वैध सेवाओं के माध्यम से भेजते हैं, और अंत में ही मूल दुर्भावनापूर्ण पेलोड डिलीवर करते हैं ।
• SEO पॉइजनिंग और नकली रिपॉजिटरी: DeepSeek अभियान सप्लाई-चेन हमलों में एक खतरनाक बदलाव को दर्शाता है। फर्जी गिटहब रिपॉजिटरी और पेज को सर्च इंजन ऑप्टिमाइज़ करके असली स्रोतों से ऊपर रैंक दिलाई जाती है, और ये खासतौर पर मॉडल वेट और कोड खोज रहे डेवलपर्स और शोधकर्ताओं को निशाना बनाते हैं ।
• मैलवेयर-साइनिंग-एज़-ए-सर्विस: Fox Tempest के खिलाफ कानूनी कार्रवाई एक पेशेवर आपराधिक बुनियादी ढांचे को उजागर करती है, जो कई हमलावरों को धोखाधड़ी से जारी कोड-साइनिंग सर्टिफिकेट प्रदान करता है, जिससे अनसाइन्ड मैलवेयर OS-स्तर का भरोसा हासिल कर सकता है ।
• स्वैपेबल ल्योर (बदला जा सकने वाला चारा): एक ही लोडर बाइनरी का GPT-5.5, Claude Code, Kimi और Manus AI जैसे विभिन्न AI मॉडलों के नाम पर पुन: उपयोग दिखाता है कि हमलावर तुरंत अपने अभियान को उस टूल के अनुसार ढाल सकते हैं, जो उस समय सबसे अधिक सार्वजनिक दिलचस्पी पैदा कर रहा हो ।

यह बदलाव क्यों अहम है?

माइक्रोसॉफ्ट का आकलन है कि AI-थीम वाले ल्योर "सोशल इंजीनियरिंग में एक ऐसे बदलाव को दर्शाते हैं जो लंबे समय तक एक रणनीति के रूप में बना रहेगा, जिसका इस्तेमाल साइबर अपराधी गिरोहों से लेकर राष्ट्र-राज्यों तक विभिन्न हमलावरों द्वारा किया जाएगा" । यह नकली चालान या डिलीवरी सूचनाओं जैसे पारंपरिक फिशिंग लालच की जगह नहीं लेता, बल्कि एक शक्तिशाली नया हमला सतह बनाता है जो AI प्लेटफॉर्मों द्वारा उत्पन्न विशाल सार्वजनिक भरोसे और उत्सुकता पर आधारित है। एक जोखिम जिसे अभी तक कई संगठनों की सुरक्षा जागरूकता प्रशिक्षण ने पूरी तरह से संबोधित नहीं किया है । DeepSeek अभियान के ज़रिए डेवलपर्स को निशाना बनाना विशेष रूप से चिंताजनक है, क्योंकि यह एक सप्लाई-चेन जोखिम की ओर इशारा करता है जो इन मॉडलों पर बने अनगिनत एंटरप्राइज़ एप्लिकेशनों और आंतरिक उपकरणों की शुरुआती कड़ी में बैठा है ।