AnswersPublished13 sources
Podvodný e-mail s „poslední výzvou“ k platbě za ChatGPT krade přístupy k OpenAI
Phishingový e mail sledovaný společností Cofense se vydává za „poslední výzvu“ k platbě za ChatGPT, požaduje 23,80 USD do 48 hodin a láká oběti na falešnou přihlašovací stránku OpenAI. Tlačítko pro aktualizaci platby vede přes přesměrování notifications.googleapis.com na infrastrukturu útočníků.
PublikovalUpraveno pomocí GPT-5.6 TerraObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Phishingový e mail sledovaný společností Cofense se vydává za „poslední výzvu“ k platbě za ChatGPT, požaduje 23,80 USD do 48 hodin a láká oběti na falešnou přihlašovací stránku OpenAI.
- Tlačítko pro aktualizaci platby vede přes přesměrování notifications.googleapis.com na infrastrukturu útočníků.
- Odkazy z e mailu neotevírejte. Stav účtu ověřte samostatně přes auth.openai.com; pokud jste heslo zadali na podezřelé stránce, ihned ho změňte.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Výzkumníci z Cofense Phishing Defense Center zaznamenali phishingovou kampaň, která se maskuje jako upozornění na předplatné ChatGPT. Cíl je jednoduchý: vylákat přihlašovací údaje k účtu OpenAI od lidí používajících ChatGPT v práci i soukromě. Návnada kombinuje malou částku 23,80 USD, lhůtu 48 hodin, známé logo ChatGPT a tlačítko pro úhradu, které nakonec zavede na podvrženou přihlašovací stránku. 3
4
Jak podvodný e-mail vypadá
Předmět zprávy zní „Urgent: Update Your Payment Method to Avoid Service Interruption“ („Naléhavé: Aktualizujte platební metodu, abyste předešli přerušení služby“). E-mail tvrdí, že příjemce dluží 23,80 USD a musí jednat do 48 hodin, jinak mu hrozí omezení služby. 3
4
Zpráva se snaží působit věrohodně: používá logo ChatGPT, označení „final notice“ neboli poslední výzva, naléhavou formulaci k platbě, tlačítko „Update Payment Information“ a podpis „The OpenAI Team“. 1
4
Zásadní varovný signál je adresa odesílatele: support@9527db6e1a.nxcli.io. Nejde o doménu OpenAI. 3
Kam vede tlačítko pro platbu
Tlačítko příjemce nezavede na stránku fakturace OpenAI. Cofense zjistila, že odkaz nejprve prochází přesměrovací adresou notifications.googleapis.com a teprve poté vede na infrastrukturu ovládanou útočníky. 1
4
Konečná stránka napodobuje přihlášení k ChatGPT – včetně známého vzhledu a prvků rozhraní. Po zadání uživatelského jména a hesla stránka údaje zachytí a oběť následně přesměruje na chybovou stránku. To může vyvolat dojem, že šlo jen o běžný technický problém. 1
4
Přítomnost rozpoznatelné domény Google v řetězci přesměrování neznamená, že je odkaz bezpečný. Důležitý je vždy jeho konečný cíl. 1
4
Proč je krádež účtu OpenAI riziková
Kampaň cílí na uživatele pracovních i soukromých účtů ChatGPT. 1
3 Dopady odcizení přístupu se liší podle toho, k čemu konkrétní člověk nebo organizace účet používá.
Útočník může získat přístup například k historii konverzací, nastavení předplatného a plateb, využití API, API klíčům, promptům, nahraným souborům či navazujícím pracovním postupům. Rozsah rizika záleží na datech a službách propojených s daným účtem.
Jde o součást širšího vzorce phishingu: útočníci zneužívají značky často používaných technologických služeb, například Microsoftu, Googlu nebo Adobe, a přidávají časový tlak v podobě údajného problému s účtem či platbou. 1
3
Podle čeho podvod poznat
U této kampaně jsou důležité zejména tyto indicie:
- Podezřelá doména odesílatele:
nxcli.ionepatří OpenAI.3
- Uměle vytvořený časový tlak: požadavek na úhradu 23,80 USD během 48 hodin má přimět příjemce k ukvapenému kliknutí.
4
- Přesměrování odkazu: tlačítko pro platbu prochází přes
notifications.googleapis.com, místo aby vedlo přímo na očekávanou stránku OpenAI.1
- Přihlášení otevřené z nevyžádaného e-mailu: i přesvědčivě vypadající stránka ChatGPT je podezřelá, pokud jste se na ni dostali přes nečekanou výzvu k platbě.
Co udělat po doručení takového e-mailu
Na tlačítko neklikejte a na zprávu neodpovídejte. Otevřete si prohlížeč samostatně a přejděte na auth.openai.com, kde můžete nezávisle ověřit přístup k účtu nebo stav plateb. 1
3
Před otevřením odkazu v e-mailu kontrolujte adresu odesílatele a po najetí myší ověřte skutečný cíl tlačítka či odkazu. Známe logo ani známá služba v části přesměrovacího řetězce samy o sobě nezaručují legitimitu cílové stránky. 1
3
Bezpečnostní týmy mohou prověřit nebo blokovat zjištěného odesílatele a související infrastrukturu. Cofense uvádí jako relevantní indikátory této kampaně cesty nxcli.io /fertaq/app/login.php a /fertaq/app/key.php. 1
3
Pokud jste už heslo zadali
Přihlašovací údaje zadané na napodobenině stránky považujte za kompromitované. Heslo k OpenAI ihned změňte přes důvěryhodnou adresu, kterou jste otevřeli sami. Používáte-li API klíče, vyměňte ty, které mohly být vystaveny riziku, zkontrolujte aktivní relace a nedávné změny účtu a případ oznamte bezpečnostnímu týmu své organizace, pokud se vás týká.
Základní pravidlo je prosté: naléhavá výzva k platbě za ChatGPT není důkazem, že s platbou skutečně nastal problém. Stav účtu ověřujte na oficiálním webu otevřeném samostatně, ne přes odkaz v e-mailu.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Podvodný e-mail s „poslední výzvou“ k platbě za ChatGPT krade přístupy k OpenAI"?
Phishingový e mail sledovaný společností Cofense se vydává za „poslední výzvu“ k platbě za ChatGPT, požaduje 23,80 USD do 48 hodin a láká oběti na falešnou přihlašovací stránku OpenAI.
What are the key points to validate first?
Phishingový e mail sledovaný společností Cofense se vydává za „poslední výzvu“ k platbě za ChatGPT, požaduje 23,80 USD do 48 hodin a láká oběti na falešnou přihlašovací stránku OpenAI. Tlačítko pro aktualizaci platby vede přes přesměrování notifications.googleapis.com na infrastrukturu útočníků.
What should I do next in practice?
Odkazy z e mailu neotevírejte. Stav účtu ověřte samostatně přes auth.openai.com; pokud jste heslo zadali na podezřelé stránce, ihned ho změňte.