Het creëren van kloonwebsites om inloggegevens te stelen is nu zo eenvoudig met AI-tools, we hebben een aanval gerepliceerd met een dag inspanning. Hier is de uiteenzetting. Zoals de meesten van jullie weten, klonen aanvallers vaak bekende merken zoals Nike, Lululemon, GNC, enz. en gebruiken die om inloggegevens te stelen. - Gebruiker gaat naar nepwebsite - Gebruiker selecteert de items die ze willen - Gebruiker voert inloggegevens en PII in - Oplichter kan die inloggegevens vervolgens gebruiken of verkopen De grote wending? Kant-en-klare tools maken het mogelijk om aanvallen in enkele uren op te zetten zonder programmeerervaring. Tools zoals v0 voor websitecreatie, ChatGPT voor e-mailcopy en Milled om merk-e-mails te vinden om te kopiëren. In de onderstaande video laat Corwin zien hoe eenvoudig het is om een overtuigende nepwebsite te creëren. Dit type aanval bestaat al heel lang, maar de snelheid en schaal veranderen.
849