A ferramenta de IA prometia automatizar as campanhas e a janela de login do Google era desenhada dentro da página
Páginas que imitam ChatGPT, Gemini e Claude oferecem automação de campanhas, abrem um falso login do Google e capturam senha e código de gestores de tráfego.
Páginas que imitam ferramentas de inteligência artificial como ChatGPT, Gemini, Claude e Perplexity estão sendo usadas para roubar contas de anúncios de gestores de tráfego e agências. A isca é um serviço para automatizar campanhas, e na hora de conectar a conta abre uma janela falsa de login, desenhada dentro da própria página, em que a vítima digita senha e código de verificação enquanto um operador acompanha do outro lado. A operação foi descrita por pesquisadores da empresa de segurança Island e noticiada em 6 de outubro de 2026.
As informações vêm do TugaTech, site português que publicou a análise em 6 de outubro, e do SITEPD, que publicou em 7 de outubro. Não lemos diretamente o relatório da Island, então o que segue é o que essas duas fontes atribuem aos pesquisadores.
Como funciona o golpe da falsa ferramenta de IA?
Os sites se apresentam como soluções para automatizar tarefas de publicidade digital. Segundo o SITEPD, entre os recursos anunciados estão análise de orçamento, resumos de desempenho e planejamento de campanhas, o tipo de promessa que conversa direto com quem administra várias contas ao mesmo tempo.
A armadilha começa quando a vítima tenta conectar a conta de anúncios ao serviço. Nesse momento a página exibe uma falsa tela de autenticação feita com a técnica conhecida como Browser-in-the-Browser, que reproduz visualmente uma janela de login do Google ou do Okta, com barra de endereço e cadeado. O TugaTech acrescenta que a janela trazia o endereço do login do Google e se adaptava ao visual do Windows, do macOS, do iOS e do Android.
O que a pessoa digita vai para os operadores da fraude, que, segundo o SITEPD, usam os dados imediatamente para tentar entrar na conta verdadeira.
Por que a verificação em duas etapas não segurou?
Porque o código também foi pedido em tempo real. Segundo o TugaTech, assim que a vítima inicia a conexão, um operador humano assume o processo e dita os próximos passos, podendo pedir a senha até três vezes, solicitar códigos por SMS ou de aplicativo autenticador, exibir pedidos de aprovação e até gerar QR Codes. O SITEPD descreve o mesmo, com o pedido do código por SMS, da chave do aplicativo autenticador, de aprovação por notificação ou de leitura de QR Code, e afirma que a vítima pode ficar diante de uma tela de carregamento enquanto os operadores tentam concluir o acesso.
O TugaTech resume que esse controle manual permite contornar as proteções de autenticação multifator. A verificação em duas etapas continua sendo importante, mas ela protege contra quem só tem a senha, e não contra quem está pedindo o código no mesmo minuto em que ele chega.
O que os criminosos fazem com a conta de anúncios?
Segundo o SITEPD, a intenção é assumir o controle das contas de anúncios e explorar os orçamentos disponíveis para financiar campanhas fraudulentas, e os perfis também podem ser vendidos depois no mercado clandestino. O TugaTech fala em usar os saldos disponíveis ou revender os acessos.
O alvo são gestores de tráfego e equipes de agências que administram campanhas de diferentes clientes. Por isso, como registra o SITEPD, uma única invasão pode abrir caminho para vários perfis empresariais ligados à mesma conta. O TugaTech informa ainda que o canal de controle dos criminosos no Telegram já reunia centenas de envios de vítimas.
Para quem vive de campanha, perder o acesso à conta de anúncios para um invasor tem efeito parecido com o de ter a conta bloqueada pela plataforma, situação que tratamos no artigo sobre Gerenciador de Anúncios suspenso.
Como perceber que a janela de login é falsa?
Os pesquisadores sugerem, segundo o SITEPD, testar a janela antes de digitar qualquer coisa. Uma janela real de login pode ser arrastada e redimensionada normalmente, enquanto a falsa é só um desenho dentro da página e não sai dos limites da janela do navegador nem muda de tamanho. Também é preciso conferir o endereço na barra principal do navegador, e não o endereço que aparece dentro da janela que abriu.
Como proteção adicional, os especialistas citados recomendam chaves físicas de segurança ou passkeys, que dificultam a captura dos dados de autenticação por páginas falsas.
O que fazer agora
Se você administra contas de anúncios, suas ou de clientes:
- Não conecte conta de anúncios a ferramenta que chegou por convite, e-mail ou anúncio, por mais útil que pareça.
- Entre sempre digitando o endereço oficial da plataforma, e não pelo botão de outra página.
- Arraste a janela de login antes de digitar, como sugerem os pesquisadores.
- Avalie chave física de segurança ou passkey nas contas mais importantes.
- Revise quem tem acesso às contas que você administra e remova quem não precisa mais.
Se você já digitou a senha e o código numa janela suspeita:
- Troque a senha e encerre as sessões ativas da conta do Google e da conta de anúncios.
- Confira os administradores e as formas de pagamento cadastradas, procurando inclusões que você não fez.
- Avise os clientes cujas contas estavam ligadas ao seu acesso, porque o risco é deles também.
- Guarde o endereço da página, prints e horários para o contato com a plataforma e para o boletim de ocorrência.
Se a conta principal do Google foi atingida, veja também o que fazer com a conta do Google desativada, e, se o invasor chegou ao e-mail, o artigo sobre e-mail corporativo invadido. Cada caso depende do que foi acessado, e isso pede análise individual.
Perguntas frequentes
Existe ChatGPT ou Gemini falso para anúncios?
Segundo a análise da Island noticiada pelo TugaTech e pelo SITEPD, sim. As páginas imitam ChatGPT, Gemini, Claude e Perplexity e se apresentam como ferramentas para automatizar campanhas.
A verificação em duas etapas protege contra esse golpe?
Não sozinha. Segundo as fontes, um operador pede o código por SMS, do aplicativo autenticador ou a aprovação no celular em tempo real, o que contorna essa proteção.
Como saber se a janela de login é falsa?
Tente arrastar a janela para fora do navegador ou mudar o tamanho dela. A janela falsa é um desenho dentro da página e não se move como uma janela real. Confira também o endereço na barra principal do navegador.
O que os golpistas fazem com a conta de anúncios roubada?
Segundo o SITEPD, usam o orçamento disponível em campanhas fraudulentas ou vendem o acesso depois.
Por que agências e gestores de tráfego são o alvo?
Porque administram contas de vários clientes, e uma única invasão pode abrir caminho para vários perfis de empresas ligados à mesma conta.
