الإجاباتمنشور13 المصادر
احذر رسالة فوترة مزيفة باسم ChatGPT: مهلة 48 ساعة قد تنتهي بسرقة حسابك
رسالة تصيّد رصدتها Cofense تتنكر في هيئة «إشعار نهائي» لفوترة ChatGPT، وتطلب سداد 23.80 دولاراً خلال 48 ساعة قبل إيقاف الخدمة المزعوم. زر تحديث معلومات الدفع يمر عبر رابط في notifications.googleapis.com قبل أن يحوّل الضحية إلى بنية خبيثة وصفحة دخول مقلّدة لـOpenAI تلتقط بيانات الاعتماد.
نشر بواسطةتم التحرير باستخدام GPT-5.6 Terraتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- رسالة تصيّد رصدتها Cofense تتنكر في هيئة «إشعار نهائي» لفوترة ChatGPT، وتطلب سداد 23.80 دولاراً خلال 48 ساعة قبل إيقاف الخدمة المزعوم.
- زر تحديث معلومات الدفع يمر عبر رابط في notifications.googleapis.com قبل أن يحوّل الضحية إلى بنية خبيثة وصفحة دخول مقلّدة لـOpenAI تلتقط بيانات الاعتماد.
- لا تستخدم رابط الرسالة للتحقق من الفوترة: افتح المتصفح بنفسك وانتقل إلى auth.openai.com، وغيّر كلمة المرور فوراً إذا أدخلتها في الصفحة المشبوهة.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
رصد مركز الدفاع ضد التصيّد التابع لشركة Cofense حملة احتيالية تتنكر في شكل إشعار فوترة لاشتراك ChatGPT، هدفها سرقة بيانات تسجيل الدخول إلى حسابات OpenAI لدى مستخدمي العمل والمستخدمين الشخصيين. تعتمد الخدعة على مبلغ صغير قدره 23.80 دولاراً، ومهلة 48 ساعة، وهوية بصرية مألوفة لـChatGPT، ثم زر دفع ينتهي بصفحة تسجيل دخول مزيفة. 3
4
ماذا تقول الرسالة المزيفة؟
تحمل الرسالة المرصودة عنوان: «عاجل: حدّث طريقة الدفع لتجنب انقطاع الخدمة»، وتزعم وجود رصيد مستحق بقيمة 23.80 دولاراً ينبغي تسويته خلال 48 ساعة، وإلا ستتأثر الخدمة. 3
4
تبدو الرسالة مقنعة ظاهرياً: إذ تتضمن شعار ChatGPT، وعبارة «إشعار نهائي»، ولغة تستعجل الدفع، وزر «تحديث معلومات الدفع»، وتوقيعاً منسوباً إلى «فريق OpenAI». 1
4
لكن عنوان المرسل يكشف الخدعة بوضوح: support@9527db6e1a.nxcli.io. فهذا ليس نطاقاً تابعاً لـOpenAI. 3
كيف ينتهي زر الدفع بسرقة كلمة المرور؟
لا يقود زر الدفع إلى صفحة فوترة رسمية لدى OpenAI. فقد تتبعت Cofense الرابط، ووجدت أنه يمر أولاً عبر رابط إعادة توجيه في notifications.googleapis.com، ثم يحوّل المستخدم إلى بنية تحتية يسيطر عليها المهاجمون. 1
4
الوجهة الأخيرة تقلّد تجربة تسجيل الدخول إلى ChatGPT، باستخدام عناصر واجهة وعلامات مألوفة. وعند إدخال اسم مستخدم OpenAI وكلمة المرور، تلتقط الصفحة المزيفة هذه البيانات ثم تحوّل الضحية إلى صفحة خطأ؛ وهي خطوة تبدو مصممة لجعل الفشل الظاهري يبدو كأنه مشكلة تقنية عادية. 1
4
مرور الرابط عبر نطاق تابع لخدمات Google لا يجعله آمناً. فقد يظهر نطاق معروف كحلقة وسيطة في سلسلة إعادة توجيه، بينما تكون الوجهة النهائية خبيثة. 1
4
لماذا يشكل الاستيلاء على حساب OpenAI خطراً؟
أفادت Cofense بأن الحملة تستهدف مستخدمي ChatGPT عبر حسابات العمل والحسابات الشخصية على السواء. 1
3 وقد يتيح الاستيلاء على حساب OpenAI للمهاجم الوصول إلى ما يحتويه الحساب أو ما يمكنه الوصول إليه، وهو أمر يختلف بحسب المستخدم والمؤسسة.
وقد يشمل ذلك، لدى بعض المستخدمين، سجل المحادثات، وإعدادات الاشتراك والدفع، واستخدام واجهة برمجة التطبيقات (API)، ومفاتيح API، والمطالبات النصية، والملفات المرفوعة، أو مسارات العمل المتصلة بالحساب. ويتوقف حجم الضرر العملي على طريقة استخدام الحساب والبيانات أو الأنظمة المرتبطة به.
وتندرج الحملة ضمن نمط أوسع من التصيّد: إذ يستعير المهاجمون العلامات التجارية لخدمات تقنية واسعة الاستخدام، مثل Microsoft وGoogle وAdobe، ثم يضيفون مشكلة حساب أو فوترة تبدو عاجلة لدفع المتلقي إلى التصرف قبل التحقق. 1
3
علامات تحذير مهمة
- نطاق مرسل غير متوقع: النطاق
nxcli.ioليس نطاق OpenAI.3
- استعجال مصطنع: طلب دفع 23.80 دولاراً خلال 48 ساعة مصمم لدفعك إلى النقر بسرعة.
4
- إعادة توجيه في رابط الفوترة: الزر يمر عبر
notifications.googleapis.comبدلاً من نقلك مباشرة إلى وجهة متوقعة تابعة لـOpenAI.1
- صفحة دخول فُتحت من رسالة بريد: حتى إن بدت صفحة تسجيل الدخول شبيهة تماماً بـChatGPT، تعامل معها بحذر إذا وصلت إليها من رسالة فوترة غير مطلوبة.
ماذا تفعل عند تلقي الرسالة؟
لا تنقر زر الدفع ولا ترد على الرسالة. افتح المتصفح بنفسك وانتقل إلى auth.openai.com للتحقق من حالة الحساب أو الفوترة بصورة مستقلة. 1
3
وقبل فتح أي رابط في رسالة فوترة، افحص عنوان المرسل ومرّر مؤشر الفأرة فوق الزر أو الرابط لمعرفة الوجهة المقصودة. فالعلامة التجارية المألوفة أو النطاق الوسيط المعروف لا يكفيان لإثبات أن الوجهة النهائية شرعية. 1
3
يمكن لفرق الأمن التحقيق في عنوان المرسل المرصود والبنية المرتبطة بإعادة التوجيه أو حظرها. وتشير تقارير Cofense إلى المسارين /fertaq/app/login.php و**/fertaq/app/key.php** على بنية nxcli.io كمؤشرات مرتبطة بهذه الحملة. 1
3
إذا أدخلت كلمة المرور بالفعل
اعتبر بيانات الاعتماد التي أدخلتها في الصفحة المقلّدة مكشوفة. غيّر كلمة مرور OpenAI فوراً عبر عنوان OpenAI موثوق تفتحه بنفسك. وإذا كان الحساب يستخدم مفاتيح API، فاستبدل أي مفاتيح يُحتمل تعرضها، وراجع الجلسات النشطة والتغييرات الأخيرة في الحساب، وأبلغ فريق أمن المعلومات في مؤسستك عند الاقتضاء.
الخلاصة: رسالة عاجلة تطلب تسوية فاتورة ChatGPT ليست دليلاً على وجود مشكلة حقيقية. تحقّق دائماً من الحساب عبر موقع رسمي تفتحه بصورة مستقلة، لا عبر رابط داخل البريد الإلكتروني.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "احذر رسالة فوترة مزيفة باسم ChatGPT: مهلة 48 ساعة قد تنتهي بسرقة حسابك"؟
رسالة تصيّد رصدتها Cofense تتنكر في هيئة «إشعار نهائي» لفوترة ChatGPT، وتطلب سداد 23.80 دولاراً خلال 48 ساعة قبل إيقاف الخدمة المزعوم.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
رسالة تصيّد رصدتها Cofense تتنكر في هيئة «إشعار نهائي» لفوترة ChatGPT، وتطلب سداد 23.80 دولاراً خلال 48 ساعة قبل إيقاف الخدمة المزعوم. زر تحديث معلومات الدفع يمر عبر رابط في notifications.googleapis.com قبل أن يحوّل الضحية إلى بنية خبيثة وصفحة دخول مقلّدة لـOpenAI تلتقط بيانات الاعتماد.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
لا تستخدم رابط الرسالة للتحقق من الفوترة: افتح المتصفح بنفسك وانتقل إلى auth.openai.com، وغيّر كلمة المرور فوراً إذا أدخلتها في الصفحة المشبوهة.