Uitnodiging om te adverteren in ChatGPT of Gemini gekregen? Nepportalen stelen zo de inlog van je advertentieaccount
Onderzoekers van beveiligingsbedrijf Island waarschuwen voor nepsites die zich voordoen als advertentieplatform van ChatGPT, Gemini, Claude en andere AI-chatbots. Ze richten zich op mensen die advertentieaccounts beheren en omzeilen ook je tweestapsverificatie.
Nu je in Nederland zelf kunt adverteren in ChatGPT, spelen oplichters daarop in. The Hacker News beschrijft op 6 oktober 2026 een onderzoek van beveiligingsbedrijf Island naar nepportalen die zich voordoen als advertentietool van onder meer ChatGPT, Gemini, Claude, Perplexity en Meta Muse.
Het begint volgens de onderzoekers waarschijnlijk met een mail die lijkt op een uitnodiging voor een advertentieaccount. Op de nepsite verschijnt een inlogvenster dat is nagetekend binnen de pagina zelf, met een echt lijkend adres van Google. Wat je invult, gaat direct naar de aanvallers. Zij proberen op dat moment in te loggen en schotelen je de bijbehorende tweestapscontrole voor, zodat je die zelf voor hen afrondt.
Het advies uit het bericht, met onze vertaling naar de praktijk:
- Gebruik inloggen dat niet te phishen is, zoals een passkey of beveiligingssleutel.
- Loop na of er in je advertentieaccounts onbekende beheerders of wijzigingen staan.
- Koppel een AI-tool pas aan je advertentieaccount als je zeker weet dat hij echt is, en ga zelf naar het platform in plaats van via een link uit een mail.
Kijk in je advertentieaccounts van Google en Meta wie er beheerder is en verwijder wie je niet kent.
Bron: The Hacker News. Gecontroleerd op 7 oktober 2026.