AntwortenVeröffentlicht13 Quellen
Gefälschte ChatGPT-Rechnung: 23,80-Dollar-Mahnung soll OpenAI-Logins stehlen
Eine von Cofense beobachtete Phishing Mail gibt sich als abschließende ChatGPT Zahlungsmahnung aus, fordert 23,80 US Dollar binnen 48 Stunden und versucht, OpenAI Zugangsdaten abzugreifen. Der Button zur Zahlungsaktualisierung führt über notifications.googleapis.com weiter zu einer von Angreifern kontrollierten Seite.
Veröffentlicht vonBearbeitet mit GPT-5.6 TerraBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Eine von Cofense beobachtete Phishing Mail gibt sich als abschließende ChatGPT Zahlungsmahnung aus, fordert 23,80 US Dollar binnen 48 Stunden und versucht, OpenAI Zugangsdaten abzugreifen.
- Der Button zur Zahlungsaktualisierung führt über notifications.googleapis.com weiter zu einer von Angreifern kontrollierten Seite.
- Nicht über den Link in der E Mail handeln: Den Browser eigenständig öffnen und den Kontostatus über auth.openai.com prüfen.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Eine von Cofense beobachtete Phishing-Kampagne tarnt sich als dringende Zahlungsaufforderung für ChatGPT. Das Ziel ist nicht die Begleichung einer Rechnung, sondern der Diebstahl von Zugangsdaten für OpenAI-Konten – bei beruflich wie privat genutzten Accounts. Die Masche kombiniert einen vergleichsweise kleinen Betrag von 23,80 US-Dollar, eine Frist von 48 Stunden, vertrautes ChatGPT-Branding und eine gefälschte Anmeldeseite. 3
4
So sieht die gefälschte Zahlungsaufforderung aus
Die beobachtete E-Mail trägt den Betreff „Urgent: Update Your Payment Method to Avoid Service Interruption“. Sie behauptet, ein Betrag von 23,80 US-Dollar sei offen und müsse innerhalb von 48 Stunden bezahlt werden, um eine Unterbrechung des Dienstes zu verhindern. 3
4
Damit die Nachricht glaubwürdig wirkt, verwenden die Täter laut den Forschern das ChatGPT-Logo, eine Kennzeichnung als „Final Notice“, drängende Formulierungen zur Abrechnung, einen Button mit der Aufschrift „Update Payment Information“ und eine Signatur im Namen von „The OpenAI Team“. 1
4
Ein entscheidendes Warnsignal ist jedoch die Absenderadresse: support@9527db6e1a.nxcli.io. Sie gehört nicht zu einer OpenAI-Domain. 3
Der Zahlungsbutton führt zur Passwortfalle
Der Button öffnet keine offizielle OpenAI-Abrechnungsseite. Cofense verfolgte den Link zunächst über eine Weiterleitungs-URL bei notifications.googleapis.com, bevor er auf eine Infrastruktur der Angreifer führte. 1
4
Dort erwartet Betroffene eine täuschend echt nachgebildete ChatGPT-Anmeldeseite mit bekannten Logos und Bedienelementen. Eingegebene OpenAI-Nutzernamen und Passwörter werden abgefangen; anschließend landen Opfer auf einer Fehlerseite. Das soll den fehlgeschlagenen Vorgang offenbar wie ein gewöhnliches technisches Problem erscheinen lassen. 1
4
Wichtig: Dass in einer Linkkette eine Google-Domain auftaucht, macht den Link nicht vertrauenswürdig. Bekannte Dienste können als Zwischenschritt in einer Weiterleitung verwendet werden, obwohl die eigentliche Zielseite bösartig ist. 1
4
Warum ein gestohlenes OpenAI-Konto riskant sein kann
Die Kampagne richtet sich laut Cofense gegen Nutzerinnen und Nutzer mit Arbeits- ebenso wie mit Privatkonten für ChatGPT. 1
3 Welche Folgen ein Kontoübergriff hat, hängt davon ab, wie das Konto verwendet wird und welche Daten oder Systeme daran angebunden sind.
Je nach Nutzung könnten etwa Chatverläufe, Abo- und Zahlungseinstellungen, API-Nutzung, API-Schlüssel, Prompts, hochgeladene Dateien oder angebundene Arbeitsabläufe betroffen sein. Gerade bei beruflich genutzten Konten kann das sensible interne Informationen betreffen.
Die Kampagne folgt einem verbreiteten Phishing-Muster: Angreifer missbrauchen die Marken bekannter Technologieanbieter – etwa Microsoft, Google oder Adobe – und verbinden sie mit einer angeblich dringenden Konto- oder Zahlungsstörung. Der erzeugte Zeitdruck soll dazu bringen, zu klicken, bevor die Nachricht geprüft wird. 1
3
Diese Warnzeichen sollten Sie beachten
- Ungewöhnliche Absenderdomain:
nxcli.ioist keine OpenAI-Domain.3
- Künstlicher Zeitdruck: Die Forderung, 23,80 US-Dollar binnen 48 Stunden zu zahlen, soll eine schnelle Reaktion erzwingen.
4
- Weiterleitungen im Zahlungslink: Der Button führt über
notifications.googleapis.com, statt direkt zu einer erwartbaren OpenAI-Adresse zu gehen.1
- Loginseite aus einer unerwarteten E-Mail: Auch eine überzeugend gestaltete ChatGPT-Anmeldung ist verdächtig, wenn sie über eine unaufgeforderte Rechnung geöffnet wurde.
Was Sie bei dieser E-Mail tun sollten
Klicken Sie weder auf den Zahlungsbutton noch antworten Sie auf die Nachricht. Öffnen Sie stattdessen selbst einen Browser und rufen Sie auth.openai.com auf, um Zugriff und Abrechnungsstatus unabhängig von der E-Mail zu prüfen. 1
3
Kontrollieren Sie bei Zahlungs-E-Mails immer die vollständige Absenderadresse. Fahren Sie außerdem mit der Maus über Buttons oder Links, ohne zu klicken, um das Ziel zu prüfen. Weder ein bekanntes Markenlogo noch eine vertraute Domain innerhalb einer Weiterleitungskette beweisen, dass die Zielseite echt ist. 1
3
IT-Sicherheitsteams können den beobachteten Absender und die dazugehörige Weiterleitungsinfrastruktur untersuchen oder sperren. Cofense nennt für diese Kampagne die Pfade /fertaq/app/login.php und /fertaq/app/key.php auf nxcli.io als relevante Indikatoren. 1
3
Falls Sie Ihr Passwort bereits eingegeben haben
Behandeln Sie Zugangsdaten, die auf der imitierenden Seite eingegeben wurden, als kompromittiert. Ändern Sie Ihr OpenAI-Passwort unverzüglich über eine selbst aufgerufene, vertrauenswürdige OpenAI-Adresse. Falls API-Schlüssel im Einsatz sind, sollten möglicherweise betroffene Schlüssel rotiert, aktive Sitzungen und jüngste Kontenänderungen überprüft sowie gegebenenfalls das IT-Sicherheitsteam informiert werden.
Die wichtigste Regel bleibt: Eine dringende ChatGPT-Zahlungsaufforderung belegt kein echtes Abrechnungsproblem. Prüfen Sie Ihr Konto stets über eine unabhängig geöffnete offizielle Website – niemals über den Link in der E-Mail.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Gefälschte ChatGPT-Rechnung: 23,80-Dollar-Mahnung soll OpenAI-Logins stehlen“?
Eine von Cofense beobachtete Phishing Mail gibt sich als abschließende ChatGPT Zahlungsmahnung aus, fordert 23,80 US Dollar binnen 48 Stunden und versucht, OpenAI Zugangsdaten abzugreifen.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Eine von Cofense beobachtete Phishing Mail gibt sich als abschließende ChatGPT Zahlungsmahnung aus, fordert 23,80 US Dollar binnen 48 Stunden und versucht, OpenAI Zugangsdaten abzugreifen. Der Button zur Zahlungsaktualisierung führt über notifications.googleapis.com weiter zu einer von Angreifern kontrollierten Seite.
Was soll ich als nächstes in der Praxis tun?
Nicht über den Link in der E Mail handeln: Den Browser eigenständig öffnen und den Kontostatus über auth.openai.com prüfen.