AnswersPublished13 sources
Falsk ChatGPT-faktura på 23,80 dollar skal stjæle OpenAI-login
Cofense har identificeret en phishingmail, der udgiver sig for at være en sidste ChatGPT betalingspåmindelse og kræver 23,80 dollar inden for 48 timer. Knappen i mailen går via notifications.googleapis.com, men ender på angribernes infrastruktur og en falsk OpenAI login side, der indsamler adgangsoplysninger.
Udgivet afRedigeret med GPT-5.6 TerraBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Cofense har identificeret en phishingmail, der udgiver sig for at være en sidste ChatGPT betalingspåmindelse og kræver 23,80 dollar inden for 48 timer.
- Knappen i mailen går via notifications.googleapis.com, men ender på angribernes infrastruktur og en falsk OpenAI login side, der indsamler adgangsoplysninger.
- Brug ikke linket i mailen: Gå selv til auth.openai.com for at kontrollere din konto, og skift straks adgangskode, hvis du har indtastet den på den falske side.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
En phishingkampagne, som Cofense’s Phishing Defense Center har identificeret, udgiver sig for at være en ChatGPT-betalingsmeddelelse. Målet er at stjæle loginoplysninger til OpenAI-konti hos både arbejds- og privatbrugere. Opskriften er velkendt: et relativt lille beløb på 23,80 dollar, en frist på 48 timer, genkendelig ChatGPT-branding og en betalingsknap, der i sidste ende fører til en falsk login-side. 3
4
Sådan ser den falske mail ud
Den observerede mail har emnelinjen “Urgent: Update Your Payment Method to Avoid Service Interruption.” Den påstår, at modtageren skylder 23,80 dollar og skal reagere inden for 48 timer for at undgå afbrydelse af tjenesten. 3
4
Mailen forsøger at virke troværdig med ChatGPT-logo, en markering som “final notice”, et pressende betalingsbudskab, knappen “Update Payment Information” og en afslutning, der tilskrives “The OpenAI Team”. 1
4
Afsenderadressen afslører dog svindlen: support@9527db6e1a.nxcli.io. Det er ikke et OpenAI-domæne. 3
Betalingsknappen fører til et falsk login
Knappen sender ikke modtageren til en officiel OpenAI-side for fakturering. Cofense fulgte linket gennem en omdirigeringsadresse hos notifications.googleapis.com, før det videresendte brugeren til infrastruktur styret af angriberne. 1
4
Den endelige side efterligner ChatGPTs loginoplevelse med velkendt branding og brugerfladeelementer. Indtaster brugeren sit OpenAI-brugernavn og sin adgangskode, bliver oplysningerne opsnappet. Derefter sendes offeret videre til en fejlside, formentlig for at få forløbet til at ligne et almindeligt teknisk problem. 1
4
At en Google-adresse indgår i omdirigeringskæden, gør ikke linket sikkert. Et velkendt domæne kan godt være et mellemled på vejen til en skadelig slutdestination. 1
4
Derfor kan en kompromitteret OpenAI-konto være alvorlig
Ifølge Cofense rammer kampagnen både personer, der bruger ChatGPT via arbejdet, og private brugere. 1
3 Konsekvenserne afhænger af, hvordan kontoen bruges, og hvilke oplysninger eller systemer den er knyttet til.
En overtaget konto kan eksempelvis give adgang til chathistorik, abonnement- og betalingsindstillinger, API-forbrug, API-nøgler, prompts, uploadede filer eller tilknyttede arbejdsgange. For organisationer kan risikoen derfor række ud over selve loginoplysningerne.
Kampagnen er del af et bredere mønster, hvor svindlere misbruger kendte teknologibrands som Microsoft, Google og Adobe og kombinerer dem med et akut konto- eller betalingsproblem. Formålet er at få modtageren til at handle, før vedkommende når at kontrollere mailen. 1
3
Fire faresignaler
- Forkert afsenderdomæne:
nxcli.ioer ikke et OpenAI-domæne.3
- Kunstigt tidspres: Kravet om 23,80 dollar inden for 48 timer er lavet for at fremkalde et hurtigt klik.
4
- Omdirigeringer i betalingslinket: Knappen går via
notifications.googleapis.comi stedet for direkte til en forventet OpenAI-adresse.1
- Login-side åbnet fra en uopfordret mail: En overbevisende side i ChatGPT-stil bør behandles med mistanke, når den er åbnet gennem en uventet fakturamail.
Hvad du bør gøre
Klik ikke på betalingsknappen, og svar ikke på mailen. Åbn i stedet selv en browser, og gå direkte til auth.openai.com for at kontrollere adgang eller betalingsstatus. 1
3
Tjek afsenderadressen, og hold musen over links eller knapper, før du åbner dem, så du kan se den forventede destination. Genkendelig branding eller et velkendt domæne som mellemled er ikke bevis for, at den endelige side er legitim. 1
3
Sikkerhedsteams kan undersøge eller blokere den observerede afsender og relateret omdirigeringsinfrastruktur. Cofenses rapport peger på nxcli.io-stierne /fertaq/app/login.php og /fertaq/app/key.php som relevante indikatorer i kampagnen. 1
3
Hvis du allerede har indtastet din adgangskode
Gå ud fra, at adgangskoden er kompromitteret. Skift den straks via en direkte åbnet og betroet OpenAI-adresse. Bruger kontoen API-nøgler, bør du også rotere nøgler, der kan være eksponeret, gennemgå aktive sessioner og seneste kontoændringer samt kontakte organisationens sikkerhedsteam, hvis det er relevant.
Hovedreglen er enkel: En hastende ChatGPT-faktura er ikke dokumentation for, at der er et betalingsproblem. Kontrollér altid kontoens status fra en separat åbnet officiel side — ikke via et link i mailen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Falsk ChatGPT-faktura på 23,80 dollar skal stjæle OpenAI-login"?
Cofense har identificeret en phishingmail, der udgiver sig for at være en sidste ChatGPT betalingspåmindelse og kræver 23,80 dollar inden for 48 timer.
What are the key points to validate first?
Cofense har identificeret en phishingmail, der udgiver sig for at være en sidste ChatGPT betalingspåmindelse og kræver 23,80 dollar inden for 48 timer. Knappen i mailen går via notifications.googleapis.com, men ender på angribernes infrastruktur og en falsk OpenAI login side, der indsamler adgangsoplysninger.
What should I do next in practice?
Brug ikke linket i mailen: Gå selv til auth.openai.com for at kontrollere din konto, og skift straks adgangskode, hvis du har indtastet den på den falske side.