Фишинг под видом приглашений в закрытое превью Anthropic крадёт логины Google и Microsoft

Cofense раскрыла фишинговую кампанию, в которой злоумышленники рассылают поддельные приглашения на закрытое превью Anthropic с брендингом GoTo Webinar. После двух CAPTCHA жертв ведут на поддельные страницы входа Google и Microsoft для кражи корпоративных учётных данных.

• Поддельные письма имитируют приглашение на приватную сессию Anthropic с брендингом GoTo Webinar
• Две CAPTCHA-страницы Cloudflare блокируют сканеры, VPN и Tor, пропуская жертв
• Поддельный домен Microsoft — office[.]com-access-sharepoint[.]com, Google — goo[.]gle-access-eventregister[.]icu
• Страница Google собирает только логины, страница Microsoft — логины и пароли