AnswersPublished13 sources
Väärennetty ChatGPT-lasku vaatii 23,80 dollaria – tavoitteena OpenAI-tunnuksesi
Cofensen seuraama tietojenkalasteluviesti esittää ChatGPT:n laskutusmuistutusta, vaatii 23,80 dollarin maksua 48 tunnissa ja pyrkii keräämään OpenAI tilien tunnuksia. "Update Payment Information" painike kulkee notifications.googleapis.com osoitteen kautta ennen kuin se ohjaa hyökkääjän hallitsemalle sivulle.
JulkaisijaMuokattu mallilla GPT-5.6 TerraKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Cofensen seuraama tietojenkalasteluviesti esittää ChatGPT:n laskutusmuistutusta, vaatii 23,80 dollarin maksua 48 tunnissa ja pyrkii keräämään OpenAI tilien tunnuksia.
- "Update Payment Information" painike kulkee notifications.googleapis.com osoitteen kautta ennen kuin se ohjaa hyökkääjän hallitsemalle sivulle.
- Älä käytä sähköpostin linkkiä laskutuksen tarkistamiseen. Avaa selain itse, siirry osoitteeseen auth.openai.com ja vaihda salasana nopeasti, jos annoit sen epäilyttävälle sivulle.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Cofensen Phishing Defense Centerin havaitsemassa tietojenkalastelukampanjassa hyödynnetään uskottavan näköistä ChatGPT-tilausilmoitusta OpenAI-tilien tunnusten varastamiseen. Viestin kaava on yksinkertainen: pieni, 23,80 dollarin maksuvaatimus, 48 tunnin määräaika, tuttu ChatGPT-ilme ja maksupainike, joka vie lopulta väärennetylle kirjautumissivulle. Kohteena ovat sekä työ- että henkilökohtaisia tilejä käyttävät ihmiset. 3
4
Mitä huijausviestissä väitetään
Havaittu viesti on otsikoitu “Urgent: Update Your Payment Method to Avoid Service Interruption”. Siinä väitetään vastaanottajalla olevan 23,80 dollarin avoin saldo, joka pitää hoitaa 48 tunnin kuluessa palvelukatkon välttämiseksi. 3
4
Viestistä on tehty uskottavan näköinen: siinä on ChatGPT-logo, ”final notice” -tyylinen merkintä, kiireellinen laskutussanamuoto, “Update Payment Information” -painike sekä allekirjoitus ”The OpenAI Team”. 1
4
Lähettäjän osoite paljastaa kuitenkin olennaisen varoitusmerkin: support@9527db6e1a.nxcli.io. Se ei ole OpenAI:n verkkotunnus. 3
Maksupainike johtaa tunnusten kalasteluun
Painike ei vie OpenAI:n laskutussivulle. Cofensen selvityksen mukaan linkki kulkee ensin notifications.googleapis.com-uudelleenohjausosoitteen kautta ja ohjaa sen jälkeen hyökkääjän hallitsemaan infrastruktuuriin. 1
4
Päätesivu jäljittelee ChatGPT:n kirjautumisnäkymää tutuilla logoilla ja käyttöliittymäelementeillä. Jos käyttäjä kirjoittaa sinne OpenAI-käyttäjätunnuksensa ja salasanansa, väärennetty sivu kaappaa ne ja ohjaa käyttäjän virhesivulle. Tällä voidaan saada epäonnistunut kirjautuminen näyttämään tavalliselta tekniseltä häiriöltä. 1
4
Googleen liittyvä uudelleenohjausosoite voi näyttää ensi silmäyksellä luotettavalta, mutta se ei todista lopullisen kohteen olevan turvallinen. Tunnettu verkkotunnus voi olla vain yksi askel ketjussa, jonka päätepiste on haitallinen. 1
4
Miksi OpenAI-tilin kaappaus voi olla vakava
Cofensen mukaan kampanja kohdistuu sekä työtilien että henkilökohtaisten ChatGPT-tilien käyttäjiin. 1
3 Varastetun OpenAI-kirjautumisen seuraukset riippuvat siitä, mihin tiliä käytetään ja mitä siihen on liitetty.
Tilillä voi olla esimerkiksi keskusteluhistoriaa, tilaus- ja maksutietoja, API-käyttöä ja API-avaimia, kehotteita, ladattuja tiedostoja tai työprosesseja tukevia tietoja. Mahdollinen vahinko vaihtelee käyttäjän ja organisaation mukaan.
Kyse on samalla laajemmasta ilmiöstä: hyökkääjät kopioivat tunnettujen teknologiapalvelujen brändejä, kuten Microsoftia, Googlea ja Adobea, ja yhdistävät niihin kiireellisen tili- tai laskutusongelman. Tarkoitus on saada vastaanottaja toimimaan ennen kuin hän ehtii tarkistaa viestin aitouden. 1
3
Näistä merkeistä huijauksen voi tunnistaa
- Odottamaton lähettäjän verkkotunnus:
nxcli.ioei ole OpenAI:n verkkotunnus.3
- Keinotekoinen kiire: 23,80 dollarin vaatimus ja 48 tunnin aikaraja on suunniteltu houkuttelemaan nopeaan klikkaukseen.
4
- Uudelleenohjaukset laskutuslinkissä: painike kulkee
notifications.googleapis.com-osoitteen kautta sen sijaan, että se veisi suoraan odotettuun OpenAI-osoitteeseen.1
- Sähköpostista avattu kirjautumissivu: vaikka sivu näyttäisi ChatGPT:ltä, siihen kannattaa suhtautua epäluuloisesti, jos se avautui pyytämättömän laskutusviestin linkistä.
Toimi näin, jos saat viestin
Älä klikkaa maksupainiketta äläkä vastaa viestiin. Avaa selain itse ja käy osoitteessa auth.openai.com tarkistamassa tilisi ja laskutuksen tila. 1
3
Tarkista laskutusviesteissä aina lähettäjän osoite. Vie hiiri linkin tai painikkeen päälle ennen avaamista, jotta näet sen kohdeosoitteen. Tunnettu brändi tai uudelleenohjausketjun yksittäinen tunnettu verkkotunnus ei riitä aitouden varmistamiseen. 1
3
Tietoturvatiimit voivat tutkia tai estää havaitun lähettäjän sekä siihen liittyvän uudelleenohjausinfrastruktuurin. Cofensen raportoinnissa kampanjaan liitetään nxcli.io-polut /fertaq/app/login.php ja /fertaq/app/key.php. 1
3
Jos annoit salasanasi sivulle
Pidä väärennetylle sivulle annettuja tunnuksia vaarantuneina. Vaihda OpenAI-salasanasi heti avaamalla luotettu OpenAI-osoite itse selaimeen. Jos tilillä käytetään API-avaimia, kierrätä mahdollisesti altistuneet avaimet, tarkista aktiiviset istunnot ja viimeaikaiset tilimuutokset sekä ilmoita tapauksesta organisaatiosi tietoturvatiimille tarvittaessa.
Kiireellinen ChatGPT-laskutusvaatimus ei ole todiste aidosta laskutusongelmasta. Tarkista asia aina itse avatulta viralliselta sivustolta, ei sähköpostiviestin linkin kautta.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Väärennetty ChatGPT-lasku vaatii 23,80 dollaria – tavoitteena OpenAI-tunnuksesi"?
Cofensen seuraama tietojenkalasteluviesti esittää ChatGPT:n laskutusmuistutusta, vaatii 23,80 dollarin maksua 48 tunnissa ja pyrkii keräämään OpenAI tilien tunnuksia.
What are the key points to validate first?
Cofensen seuraama tietojenkalasteluviesti esittää ChatGPT:n laskutusmuistutusta, vaatii 23,80 dollarin maksua 48 tunnissa ja pyrkii keräämään OpenAI tilien tunnuksia. "Update Payment Information" painike kulkee notifications.googleapis.com osoitteen kautta ennen kuin se ohjaa hyökkääjän hallitsemalle sivulle.
What should I do next in practice?
Älä käytä sähköpostin linkkiä laskutuksen tarkistamiseen. Avaa selain itse, siirry osoitteeseen auth.openai.com ja vaihda salasana nopeasti, jos annoit sen epäilyttävälle sivulle.