RespuestasPublicado13 fuentes
El falso aviso de pago de ChatGPT por 23,80 dólares que busca robar cuentas de OpenAI
Un correo fraudulento que imita una factura de ChatGPT exige 23,80 dólares en 48 horas y lleva a una página falsa de inicio de sesión de OpenAI para capturar credenciales. El botón de pago pasa por notifications.googleapis.com antes de redirigir a infraestructura controlada por los atacantes: que una cadena incluya...
Publicado porEditado con GPT-5.6 TerraImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Un correo fraudulento que imita una factura de ChatGPT exige 23,80 dólares en 48 horas y lleva a una página falsa de inicio de sesión de OpenAI para capturar credenciales.
- El botón de pago pasa por notifications.googleapis.com antes de redirigir a infraestructura controlada por los atacantes: que una cadena incluya un dominio conocido no vuelve seguro el destino.
- No uses el enlace del mensaje para comprobar un cobro. Abre el navegador por tu cuenta, entra en auth.openai.com y cambia la contraseña de inmediato si la introdujiste en la página sospechosa.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Un correo que aparenta ser un aviso de facturación de ChatGPT está siendo utilizado para robar credenciales de cuentas de OpenAI. La campaña, identificada por el Phishing Defense Center de Cofense, combina una cifra relativamente baja —23,80 dólares—, un plazo de 48 horas, la identidad visual de ChatGPT y un botón de pago que acaba llevando a una página de acceso falsificada. Afecta tanto a usuarios personales como a quienes usan ChatGPT con cuentas de trabajo. 3
4
Así es el correo fraudulento
El mensaje observado lleva como asunto: “Urgent: Update Your Payment Method to Avoid Service Interruption” («Urgente: actualiza tu método de pago para evitar la interrupción del servicio»). Afirma que existe un saldo pendiente de 23,80 dólares y exige resolverlo en un máximo de 48 horas. 3
4
Su apariencia está diseñada para inspirar confianza: incluye el logo de ChatGPT, una presentación de «aviso final», lenguaje de urgencia, un botón de “Update Payment Information” y una despedida atribuida a «The OpenAI Team». 1
4
La señal más clara está en la dirección del remitente: support@9527db6e1a.nxcli.io. No corresponde a un dominio de OpenAI. 3
El botón de pago no lleva a OpenAI
El botón no abre una página legítima de facturación. Cofense rastreó el enlace y comprobó que primero atraviesa una URL de redirección de notifications.googleapis.com y después envía a la víctima a infraestructura bajo control de los atacantes. 1
4
La página final imita la experiencia de inicio de sesión de ChatGPT mediante elementos visuales y marcas familiares. Si la persona introduce su nombre de usuario y contraseña de OpenAI, el sitio falso captura esas credenciales y luego la redirige a una página de error, aparentemente para presentar el fallo como un problema técnico normal. 1
4
Que googleapis.com aparezca en un paso de la redirección no valida el enlace. Un dominio conocido puede formar parte de la cadena, mientras que el destino final sigue siendo malicioso. 1
4
Por qué el robo de una cuenta de OpenAI puede tener consecuencias
Cofense indicó que la campaña apunta a usuarios de ChatGPT en ámbitos laborales y personales. 1
3 El alcance de una cuenta comprometida dependerá de cómo la utilice cada persona o empresa y de la información vinculada a ella.
En algunos casos, una cuenta de OpenAI puede contener o dar acceso al historial de chats, ajustes de suscripción y pago, uso de API, claves de API, prompts, archivos cargados o procesos de trabajo conectados. Por eso, el impacto potencial no se limita necesariamente a la contraseña.
La técnica encaja en un patrón más amplio de phishing: los delincuentes se apropian de marcas tecnológicas muy utilizadas —como Microsoft, Google o Adobe— y plantean un supuesto problema urgente de cuenta o facturación para provocar una reacción apresurada. 1
3
Señales de alerta de esta campaña
- Dominio del remitente inesperado:
nxcli.iono es un dominio de OpenAI.3
- Urgencia artificial: el supuesto cobro de 23,80 dólares con un plazo de 48 horas busca precipitar el clic.
4
- Redirecciones en el enlace de facturación: el botón pasa por
notifications.googleapis.comen vez de llevar directamente a un destino esperado de OpenAI.1
- Una pantalla de inicio de sesión abierta desde un correo: aunque parezca convincente, hay que desconfiar si se llega a ella mediante un mensaje de facturación no solicitado.
Qué hacer si recibes el mensaje
No pulses el botón de pago ni respondas al correo. Para comprobar el estado de tu cuenta o una posible incidencia de facturación, abre el navegador por tu cuenta y entra en auth.openai.com. 1
3
Antes de abrir enlaces relacionados con pagos, revisa la dirección completa del remitente y pasa el cursor sobre el botón o vínculo para comprobar su destino. Ni una marca conocida ni un dominio intermedio de una cadena de redirecciones bastan para demostrar que la página final es legítima. 1
3
Los equipos de seguridad pueden investigar o bloquear el remitente observado y la infraestructura vinculada. El informe de Cofense señala como indicadores de esta campaña las rutas de carga útil de nxcli.io: /fertaq/app/login.php y /fertaq/app/key.php. 1
3
Si ya escribiste tu contraseña
Considera comprometidas las credenciales introducidas en la página falsa. Cambia cuanto antes la contraseña de OpenAI desde una dirección oficial abierta directamente. Si utilizas claves de API, rota las que puedan haberse expuesto, revisa las sesiones activas y los cambios recientes en la cuenta y, si procede, informa del incidente al equipo de seguridad de tu organización.
La regla práctica es sencilla: un correo urgente sobre un cobro de ChatGPT no demuestra que exista una deuda. Verifica cualquier incidencia desde el sitio oficial abierto de forma independiente, nunca desde el enlace del mensaje.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "El falso aviso de pago de ChatGPT por 23,80 dólares que busca robar cuentas de OpenAI"?
Un correo fraudulento que imita una factura de ChatGPT exige 23,80 dólares en 48 horas y lleva a una página falsa de inicio de sesión de OpenAI para capturar credenciales.
¿Cuáles son los puntos clave a validar primero?
Un correo fraudulento que imita una factura de ChatGPT exige 23,80 dólares en 48 horas y lleva a una página falsa de inicio de sesión de OpenAI para capturar credenciales. El botón de pago pasa por notifications.googleapis.com antes de redirigir a infraestructura controlada por los atacantes: que una cadena incluya un dominio conocido no vuelve seguro el destino.
¿Qué debo hacer a continuación en la práctica?
No uses el enlace del mensaje para comprobar un cobro. Abre el navegador por tu cuenta, entra en auth.openai.com y cambia la contraseña de inmediato si la introdujiste en la página sospechosa.