AI原生开发平台如何被滥用于伪造验证码钓鱼攻击

网络犯罪分子正在滥用Vercel、Netlify和Lovable等AI原生平台托管虚假验证码页面，欺骗用户、绕过检测并推动网络钓鱼活动。

关键发现

自1月以来，趋势科技追踪到利用AI驱动平台（Lovable、Netlify、Vercel）托管虚假验证码页面的网络钓鱼活动激增，这些页面最终导向钓鱼网站。这种策略误导用户并规避安全工具。

受害者首先看到验证码，降低怀疑，而自动扫描器仅检测到挑战页面，错过了隐藏的凭据收集重定向。

攻击者利用这些平台的易于部署、免费托管和可信品牌特性。

网络钓鱼活动通常从携带紧急消息的垃圾邮件开始，例如：“需要重置密码"或"USPS更改地址通知”。

点击嵌入的URL会将目标定向到一个看似无害的验证码验证页面（见图1）。这种诡计有两种作用方式：

一旦验证码完成，受害者将被重定向到实际的钓鱼页面，他们的凭据和其他敏感数据可能被盗。

像Lovable、Netlify和Vercel这样的平台旨在简化开发并降低进入门槛。不幸的是，赋予开发人员优势的相同优势也可能被攻击者利用：

我们对三个平台滥用的分析揭示了网络犯罪活动的以下分布：

我们首次观察到滥用AI驱动的网站开发平台托管虚假验证码页面是在1月，活动从2月到4月急剧升级。

虚假验证码代表了网络钓鱼策略的巧妙进步。它们：

虚假验证码网络钓鱼的兴起突显了攻击者如何将AI驱动的网站创建平台武器化。虽然这些服务为合法开发人员推动创新，但它们也可以为网络犯罪分子提供以最小成本快速大规模发起网络钓鱼攻击的工具。

为降低风险，组织应：