A nova isca digital: como criminosos transformaram ChatGPT, Claude e DeepSeek em armadilhas de phishing
Entre março e maio de 2026, cibercriminosos usaram a marca de IAs famosas para disparar 100 mil e mails falsos em um único dia, visando roubar dados de cartão de crédito com notificações de renovação de assinatura [2]... Em apenas 45 minutos após o anúncio do DeepSeek V4, atacantes criaram um repositório falso no Gi...
Publicado porEditado com DeepSeek-V4-ProImagens geradas com GPT Image 1.5
Entre março e maio de 2026, cibercriminosos usaram a marca de IAs famosas para disparar 100 mil e mails falsos em um único dia, visando roubar dados de cartão de crédito com notificações de renovação de assinatura [2]...
Em apenas 45 minutos após o anúncio do DeepSeek V4, atacantes criaram um repositório falso no GitHub que chegou ao topo das buscas, distribuindo o malware Vidar Stealer para desenvolvedores desavisados [6].
Uma operação de malvertising atingiu mais de 66 mil dispositivos em um só dia usando anúncios maliciosos e certificados digitais fraudulentos de um serviço criminoso chamado Fox Tempest [6].
What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, asMicrosoft Threat Intelligence has documented a surge in campaigns exploiting the branding of major AI platforms to commit fraud. Image: AI-generated representation of the threat.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, as. Article summary: On June 8, 2026, Microsoft Threat Intelligence published a report documenting four distinct campaigns between March and May 2026 that impersonate ChatGPT, Microsoft Copilot, Anthropic's Claude, and DeepSeek to steal cred. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait. Microsoft Threat Intelligence documented phishing campaigns using ChatGPT, Claude and De" source context "AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait" Reference image 2: visual s
openai.com
Em 8 de junho de 2026, a equipe de Inteligência de Ameaças da Microsoft publicou um relatório detalhado expondo uma nova geração de ataques de engenharia social. Criminosos estão utilizando a marca de grandes plataformas de inteligência artificial como isca, se passando por ChatGPT, Microsoft Copilot, Claude (da Anthropic) e DeepSeek para distribuir malware, roubar credenciais e cometer fraudes financeiras .
É crucial entender: esses ataques não exploram nenhuma vulnerabilidade nos modelos de IA em si. Trata-se de operações de pura decepção, que se aproveitam do entusiasmo e da confiança que os usuários depositam nessas ferramentas para driblar a desconfiança natural .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "A nova isca digital: como criminosos transformaram ChatGPT, Claude e DeepSeek em armadilhas de phishing"?
Entre março e maio de 2026, cibercriminosos usaram a marca de IAs famosas para disparar 100 mil e mails falsos em um único dia, visando roubar dados de cartão de crédito com notificações de renovação de assinatura [2]...
Quais são os pontos-chave para validar primeiro?
Entre março e maio de 2026, cibercriminosos usaram a marca de IAs famosas para disparar 100 mil e mails falsos em um único dia, visando roubar dados de cartão de crédito com notificações de renovação de assinatura [2]... Em apenas 45 minutos após o anúncio do DeepSeek V4, atacantes criaram um repositório falso no GitHub que chegou ao topo das buscas, distribuindo o malware Vidar Stealer para desenvolvedores desavisados [6].
O que devo fazer a seguir na prática?
Uma operação de malvertising atingiu mais de 66 mil dispositivos em um só dia usando anúncios maliciosos e certificados digitais fraudulentos de um serviço criminoso chamado Fox Tempest [6].
A nova isca digital: como criminosos transformaram ChatGPT, Claude e DeepSeek em armadilhas de phishing
Entre março e maio de 2026, cibercriminosos usaram a marca de IAs famosas para disparar 100 mil e mails falsos em um único dia, visando roubar dados de cartão de crédito com notificações de renovação de assinatura [2]... Em apenas 45 minutos após o anúncio do DeepSeek V4, atacantes criaram um repositório falso no Gi...
Publicado porEditado com DeepSeek-V4-ProImagens geradas com GPT Image 1.5
Entre março e maio de 2026, cibercriminosos usaram a marca de IAs famosas para disparar 100 mil e mails falsos em um único dia, visando roubar dados de cartão de crédito com notificações de renovação de assinatura [2]...
Em apenas 45 minutos após o anúncio do DeepSeek V4, atacantes criaram um repositório falso no GitHub que chegou ao topo das buscas, distribuindo o malware Vidar Stealer para desenvolvedores desavisados [6].
Uma operação de malvertising atingiu mais de 66 mil dispositivos em um só dia usando anúncios maliciosos e certificados digitais fraudulentos de um serviço criminoso chamado Fox Tempest [6].
What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, asMicrosoft Threat Intelligence has documented a surge in campaigns exploiting the branding of major AI platforms to commit fraud. Image: AI-generated representation of the threat.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, as. Article summary: On June 8, 2026, Microsoft Threat Intelligence published a report documenting four distinct campaigns between March and May 2026 that impersonate ChatGPT, Microsoft Copilot, Anthropic's Claude, and DeepSeek to steal cred. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait. Microsoft Threat Intelligence documented phishing campaigns using ChatGPT, Claude and De" source context "AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait" Reference image 2: visual s
openai.com
Em 8 de junho de 2026, a equipe de Inteligência de Ameaças da Microsoft publicou um relatório detalhado expondo uma nova geração de ataques de engenharia social. Criminosos estão utilizando a marca de grandes plataformas de inteligência artificial como isca, se passando por ChatGPT, Microsoft Copilot, Claude (da Anthropic) e DeepSeek para distribuir malware, roubar credenciais e cometer fraudes financeiras .
É crucial entender: esses ataques não exploram nenhuma vulnerabilidade nos modelos de IA em si. Trata-se de operações de pura decepção, que se aproveitam do entusiasmo e da confiança que os usuários depositam nessas ferramentas para driblar a desconfiança natural .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "A nova isca digital: como criminosos transformaram ChatGPT, Claude e DeepSeek em armadilhas de phishing"?
Entre março e maio de 2026, cibercriminosos usaram a marca de IAs famosas para disparar 100 mil e mails falsos em um único dia, visando roubar dados de cartão de crédito com notificações de renovação de assinatura [2]...
Quais são os pontos-chave para validar primeiro?
Entre março e maio de 2026, cibercriminosos usaram a marca de IAs famosas para disparar 100 mil e mails falsos em um único dia, visando roubar dados de cartão de crédito com notificações de renovação de assinatura [2]... Em apenas 45 minutos após o anúncio do DeepSeek V4, atacantes criaram um repositório falso no GitHub que chegou ao topo das buscas, distribuindo o malware Vidar Stealer para desenvolvedores desavisados [6].
O que devo fazer a seguir na prática?
Uma operação de malvertising atingiu mais de 66 mil dispositivos em um só dia usando anúncios maliciosos e certificados digitais fraudulentos de um serviço criminoso chamado Fox Tempest [6].
1. Golpe da Falsa Renovação do ChatGPT Plus (5 de maio de 2026)
Atacantes lançaram uma campanha de phishing centrada em um aviso falso de renovação de assinatura do ChatGPT Plus, ameaçando rebaixar a conta caso os dados de pagamento não fossem atualizados em sete dias .
Escala e alvos: Uma primeira leva enviou 4.500 e-mails para vítimas na África do Sul. Uma campanha paralela, muito maior, usou a mesma infraestrutura para enviar até 100.000 e-mails em um único dia para alvos na Suíça, Áustria e África do Sul, mirando principalmente instituições de ensino superior e serviços profissionais .
Técnica: O ataque usou uma cadeia de redirecionamento em múltiplas etapas. As vítimas que clicavam em "atualizar pagamento" passavam por uma plataforma de CRM legítima, um domínio de rastreamento da Amazon e um encurtador de URL antes de aterrissar em um site de comércio eletrônico comprometido, que coletava informações pessoais e todos os detalhes do cartão de crédito em várias páginas sequenciais .
2. Ataque Adversário no Meio (AiTM) com o Nome do Claude (20 a 22 de abril de 2026)
Esta sofisticada campanha de roubo de credenciais se passava pela Anthropic para burlar a autenticação multifator (MFA) .
Escala e alvos: O ataque mirou mais de 2.000 organizações, com 62% das vítimas nos Estados Unidos, 18% no Reino Unido e 9% na Índia. Empresas de serviços financeiros representaram 8% dos alvos .
Técnica: As vítimas recebiam um e-mail alegando uma violação das políticas de uso, com um anexo em PDF chamado "Fill and Sign Claude Appeal Form.pdf" (Formulário de Recurso do Claude para Preencher e Assinar) . O PDF guiava os usuários por uma verificação do Cloudflare e uma página de destino falsa com a marca do Claude até uma página de login falsa da Microsoft, projetada para interceptar tokens de sessão — uma técnica clássica de AiTM que contorna a MFA .
3. Falso Repositório no GitHub do DeepSeek V4 e Infostealer (24 de abril de 2026)
Esta campanha demonstrou a velocidade com que agentes maliciosos podem explorar a empolgação em torno da IA para atingir um público técnico .
Velocidade e escala: Apenas 45 minutos após o DeepSeek apresentar seu modelo V4, os atacantes criaram uma organização fraudulenta no GitHub chamada "DeepSeek-V4", completa com uma identidade visual roubada que parecia autêntica e dados de benchmark precisos . O repositório acumulou 91 estrelas e ficou em primeiro lugar no Bing para buscas como "DeepSeek v4 weights github" em quatro dias .
Carga maliciosa: Os arquivos hospedados no repositório continham um carregador que instalava o Vidar, um infostealer projetado para roubar credenciais, cookies de navegador e dados de carteiras de criptomoedas . A Microsoft descobriu que o mesmo carregador foi reutilizado em arquivos que se passavam por outras IAs do momento, como GPT-5.5, Claude Code e Manus AI, mostrando uma estratégia de isca intercambiável .
4. Campanha de Malvertising Storm-3075 com Assinatura Digital Fraudulenta (Março a Maio de 2026)
Atribuída a um corretor de acesso inicial rastreado como Storm-3075, esta campanha usou anúncios maliciosos para distribuir malware assinado digitalmente em uma escala massiva .
Escala e alvos: Em 13 de março de 2026, uma única campanha mirou mais de 66.000 dispositivos por meio de pop-ups maliciosos em sites de streaming de filmes grátis, promovendo produtos falsos como "Awesome AI Windows Plugin" e "Flux Pro AI" .
Técnica: O malware foi distribuído com uma assinatura digital válida, obtida fraudulentamente da Fox Tempest, uma operação que funciona como um serviço de assinatura de malware. Isso fazia o executável parecer legítimo para o sistema operacional, burlando as verificações de segurança padrão . Em 19 de maio de 2026, a Microsoft abriu um processo judicial contra a Fox Tempest no Tribunal Distrital dos EUA para o Distrito Sul de Nova York, derrubando seu site e desativando centenas de máquinas virtuais que executavam o serviço .
O Ecossistema da Fraude com Tema de IA
Essas quatro campanhas não são incidentes isolados. Elas fazem parte de um ecossistema mais amplo e adaptável de fraudes que se aproveitam do tema IA e que se baseia em um kit de ferramentas de técnicas sofisticadas e reutilizáveis:
Cadeias de redirecionamento em múltiplas etapas: Os atacantes frequentemente roteiam as vítimas por meio de serviços legítimos (como CRMs, encurtadores de URL e plataformas de nuvem) para evitar a detecção automática antes que a carga maliciosa final seja entregue .
Envenenamento de SEO e repositórios falsos: A campanha do DeepSeek destaca uma evolução perigosa nos ataques à cadeia de suprimentos de software. Repositórios e páginas falsas no GitHub são otimizados para mecanismos de busca, superando fontes legítimas e mirando diretamente em desenvolvedores e pesquisadores que buscam por código e modelos .
Assinatura de malware como serviço: A ação legal contra a Fox Tempest expõe uma infraestrutura criminosa profissionalizada que fornece certificados de assinatura digital emitidos de forma fraudulenta para vários atores, permitindo que malwares tenham a confiança do sistema operacional .
Iscas intercambiáveis: A reutilização de um único carregador binário, reempacotado sob os nomes de diferentes modelos de IA, mostra que os atacantes podem adaptar suas campanhas instantaneamente para qualquer ferramenta que esteja gerando mais interesse público no momento .
Por Que Essa Mudança é Importante
A Microsoft avalia que as iscas com tema de IA "refletem uma mudança na engenharia social com potencial de persistir como uma tática de longo prazo, usada desde grupos cibercriminosos até estados-nação" . Isso não substitui as iscas de phishing tradicionais, como faturas falsas ou notificações de entrega. Em vez disso, cria uma nova e poderosa superfície de ataque, construída com base na enorme confiança e curiosidade que as plataformas de IA geraram — um risco que os treinamentos de segurança de muitas organizações ainda não abordaram completamente . A mira em desenvolvedores por meio da campanha do DeepSeek é particularmente preocupante, pois indica um risco na cadeia de suprimentos que antecede inúmeras aplicações empresariais e ferramentas internas .
1. Golpe da Falsa Renovação do ChatGPT Plus (5 de maio de 2026)
Atacantes lançaram uma campanha de phishing centrada em um aviso falso de renovação de assinatura do ChatGPT Plus, ameaçando rebaixar a conta caso os dados de pagamento não fossem atualizados em sete dias .
Escala e alvos: Uma primeira leva enviou 4.500 e-mails para vítimas na África do Sul. Uma campanha paralela, muito maior, usou a mesma infraestrutura para enviar até 100.000 e-mails em um único dia para alvos na Suíça, Áustria e África do Sul, mirando principalmente instituições de ensino superior e serviços profissionais .
Técnica: O ataque usou uma cadeia de redirecionamento em múltiplas etapas. As vítimas que clicavam em "atualizar pagamento" passavam por uma plataforma de CRM legítima, um domínio de rastreamento da Amazon e um encurtador de URL antes de aterrissar em um site de comércio eletrônico comprometido, que coletava informações pessoais e todos os detalhes do cartão de crédito em várias páginas sequenciais .
2. Ataque Adversário no Meio (AiTM) com o Nome do Claude (20 a 22 de abril de 2026)
Esta sofisticada campanha de roubo de credenciais se passava pela Anthropic para burlar a autenticação multifator (MFA) .
Escala e alvos: O ataque mirou mais de 2.000 organizações, com 62% das vítimas nos Estados Unidos, 18% no Reino Unido e 9% na Índia. Empresas de serviços financeiros representaram 8% dos alvos .
Técnica: As vítimas recebiam um e-mail alegando uma violação das políticas de uso, com um anexo em PDF chamado "Fill and Sign Claude Appeal Form.pdf" (Formulário de Recurso do Claude para Preencher e Assinar) . O PDF guiava os usuários por uma verificação do Cloudflare e uma página de destino falsa com a marca do Claude até uma página de login falsa da Microsoft, projetada para interceptar tokens de sessão — uma técnica clássica de AiTM que contorna a MFA .
3. Falso Repositório no GitHub do DeepSeek V4 e Infostealer (24 de abril de 2026)
Esta campanha demonstrou a velocidade com que agentes maliciosos podem explorar a empolgação em torno da IA para atingir um público técnico .
Velocidade e escala: Apenas 45 minutos após o DeepSeek apresentar seu modelo V4, os atacantes criaram uma organização fraudulenta no GitHub chamada "DeepSeek-V4", completa com uma identidade visual roubada que parecia autêntica e dados de benchmark precisos . O repositório acumulou 91 estrelas e ficou em primeiro lugar no Bing para buscas como "DeepSeek v4 weights github" em quatro dias .
Carga maliciosa: Os arquivos hospedados no repositório continham um carregador que instalava o Vidar, um infostealer projetado para roubar credenciais, cookies de navegador e dados de carteiras de criptomoedas . A Microsoft descobriu que o mesmo carregador foi reutilizado em arquivos que se passavam por outras IAs do momento, como GPT-5.5, Claude Code e Manus AI, mostrando uma estratégia de isca intercambiável .
4. Campanha de Malvertising Storm-3075 com Assinatura Digital Fraudulenta (Março a Maio de 2026)
Atribuída a um corretor de acesso inicial rastreado como Storm-3075, esta campanha usou anúncios maliciosos para distribuir malware assinado digitalmente em uma escala massiva .
Escala e alvos: Em 13 de março de 2026, uma única campanha mirou mais de 66.000 dispositivos por meio de pop-ups maliciosos em sites de streaming de filmes grátis, promovendo produtos falsos como "Awesome AI Windows Plugin" e "Flux Pro AI" .
Técnica: O malware foi distribuído com uma assinatura digital válida, obtida fraudulentamente da Fox Tempest, uma operação que funciona como um serviço de assinatura de malware. Isso fazia o executável parecer legítimo para o sistema operacional, burlando as verificações de segurança padrão . Em 19 de maio de 2026, a Microsoft abriu um processo judicial contra a Fox Tempest no Tribunal Distrital dos EUA para o Distrito Sul de Nova York, derrubando seu site e desativando centenas de máquinas virtuais que executavam o serviço .
O Ecossistema da Fraude com Tema de IA
Essas quatro campanhas não são incidentes isolados. Elas fazem parte de um ecossistema mais amplo e adaptável de fraudes que se aproveitam do tema IA e que se baseia em um kit de ferramentas de técnicas sofisticadas e reutilizáveis:
Cadeias de redirecionamento em múltiplas etapas: Os atacantes frequentemente roteiam as vítimas por meio de serviços legítimos (como CRMs, encurtadores de URL e plataformas de nuvem) para evitar a detecção automática antes que a carga maliciosa final seja entregue .
Envenenamento de SEO e repositórios falsos: A campanha do DeepSeek destaca uma evolução perigosa nos ataques à cadeia de suprimentos de software. Repositórios e páginas falsas no GitHub são otimizados para mecanismos de busca, superando fontes legítimas e mirando diretamente em desenvolvedores e pesquisadores que buscam por código e modelos .
Assinatura de malware como serviço: A ação legal contra a Fox Tempest expõe uma infraestrutura criminosa profissionalizada que fornece certificados de assinatura digital emitidos de forma fraudulenta para vários atores, permitindo que malwares tenham a confiança do sistema operacional .
Iscas intercambiáveis: A reutilização de um único carregador binário, reempacotado sob os nomes de diferentes modelos de IA, mostra que os atacantes podem adaptar suas campanhas instantaneamente para qualquer ferramenta que esteja gerando mais interesse público no momento .
Por Que Essa Mudança é Importante
A Microsoft avalia que as iscas com tema de IA "refletem uma mudança na engenharia social com potencial de persistir como uma tática de longo prazo, usada desde grupos cibercriminosos até estados-nação" . Isso não substitui as iscas de phishing tradicionais, como faturas falsas ou notificações de entrega. Em vez disso, cria uma nova e poderosa superfície de ataque, construída com base na enorme confiança e curiosidade que as plataformas de IA geraram — um risco que os treinamentos de segurança de muitas organizações ainda não abordaram completamente . A mira em desenvolvedores por meio da campanha do DeepSeek é particularmente preocupante, pois indica um risco na cadeia de suprimentos que antecede inúmeras aplicações empresariais e ferramentas internas .
thebrightminded.comAI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and ...
microsoft.comAI brands as bait: How threat actors are using the AI hype in social engineering
cybersecuritynews.comThreat Actors Abuse ChatGPT, Claude, and DeepSeek Brands as Phishing Lures to Steal Credentials
gigazine.netCrimes exploiting the AI boom are surging; Microsoft analyzes methods used to steal authentication credentials using ChatGPT and Claude names.