Internetom se širi nova prevara u kojoj napadači kreiraju lažne sajtove koji se predstavljaju kao AI alati za upravljanje reklamnim kampanjama. Sajtovi poput museads.ai nude različite funkcije: ChatGPT navodno priprema izveštaje o Google oglasima, Gemini omogućava upravljanje nalozima klijenata, dok Claude i Perplexity nude alate za planiranje kampanja i analizu troškova. Cilj je navesti korisnika da klikne na dugme "Connect" i poveže svoj Google, Meta, TikTok ili Okta nalog.
Klikom na dugme otvara se lažni prozor za prijavljivanje koji izgleda kao pravi, sa adresom poput accounts.google.com, koristeći tehniku browser-in-the-browser (BitB). Napadač može uživo da prati radnje žrtve i prilagođava korake, čak i da zatraži dodatne verifikacije. Glavne mete su zaposleni u marketinškim agencijama i administratori poslovnih naloga, a ukradeni nalozi se koriste za prevarantske kampanje ili prodaju kriminalcima.