RéponsesPublié13 sources
Faux e-mail ChatGPT : une « dernière relance » à 23,80 $ vise les identifiants OpenAI
Une campagne suivie par Cofense se fait passer pour une « dernière relance » de facturation ChatGPT : elle réclame 23,80 $ sous 48 heures et mène à une fausse page de connexion OpenAI destinée à récupérer les identifi... Le bouton de paiement transite par notifications.googleapis.com avant de rediriger vers une infr...
Publié parModifié avec GPT-5.6 TerraImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Une campagne suivie par Cofense se fait passer pour une « dernière relance » de facturation ChatGPT : elle réclame 23,80 $ sous 48 heures et mène à une fausse page de connexion OpenAI destinée à récupérer les identifi...
- Le bouton de paiement transite par notifications.googleapis.com avant de rediriger vers une infrastructure contrôlée par les attaquants : la présence d’un domaine connu dans la chaîne ne garantit donc pas que le site...
- Ne cliquez pas sur le lien du message. Ouvrez vous même votre navigateur, rendez vous sur auth.openai.com et, si vous avez saisi votre mot de passe, changez le sans attendre.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Une campagne de phishing repérée par le Phishing Defense Center de Cofense exploite une fausse alerte de facturation ChatGPT pour dérober des identifiants OpenAI, aussi bien auprès d’utilisateurs professionnels que particuliers. Le procédé mise sur une somme modeste — 23,80 $ —, un délai de 48 heures, une identité visuelle familière et un bouton de paiement qui conduit en réalité à une page de connexion contrefaite. 3
4
Le message imite une relance de paiement ChatGPT
L’e-mail observé porte l’objet « Urgent: Update Your Payment Method to Avoid Service Interruption » (« Urgent : mettez à jour votre moyen de paiement pour éviter une interruption du service »). Il affirme qu’un solde de 23,80 $ est impayé et exige une action sous 48 heures. 3
4
Pour paraître crédible, il reprend le logo ChatGPT, la mention de « dernière relance », un ton alarmiste sur la facturation, un bouton « Update Payment Information » et une signature attribuée à « The OpenAI Team ». 1
4
Un indice permet toutefois de l’identifier : l’adresse d’expédition est support@9527db6e1a.nxcli.io. Ce domaine n’appartient pas à OpenAI. 3
Le bouton de paiement mène à un vol d’identifiants
Le bouton ne redirige pas directement vers une page de facturation OpenAI. Cofense a suivi le lien : il passe d’abord par une URL de redirection notifications.googleapis.com, puis oriente la victime vers une infrastructure contrôlée par les attaquants. 1
4
Le site final copie l’interface de connexion de ChatGPT, avec ses éléments visuels et son image de marque. Dès que la cible saisit son identifiant et son mot de passe OpenAI, la page les récupère avant de la renvoyer vers une page d’erreur. Cette dernière étape peut faire passer l’échec pour un simple problème technique. 1
4
Le passage par un service Google ne rend donc pas le lien fiable. Un domaine connu peut n’être qu’une étape intermédiaire d’une chaîne de redirections dont la destination finale est malveillante. 1
4
Pourquoi un compte OpenAI compromis peut poser problème
Selon Cofense, la campagne vise des personnes qui utilisent ChatGPT via un compte professionnel comme via un compte personnel. 1
3 Les conséquences d’un vol de compte dépendent de l’usage qui en est fait et des données ou outils qui y sont associés.
Selon la configuration du compte, un attaquant pourrait notamment accéder à l’historique des conversations, aux paramètres d’abonnement et de paiement, à l’usage de l’API, à des clés API, à des prompts, à des fichiers importés ou à des processus de travail connectés au compte.
Cette opération s’inscrit dans une méthode de phishing plus large : les cybercriminels empruntent l’identité visuelle de services technologiques très utilisés, notamment Microsoft, Google ou Adobe, puis invoquent un problème urgent de compte ou de paiement afin de pousser à cliquer sans vérifier. 1
3
Les signaux d’alerte à repérer
Voici les indices spécifiques à cette campagne :
- Un domaine expéditeur inattendu :
nxcli.ion’est pas un domaine OpenAI.3
- Une urgence artificielle : la demande de 23,80 $ à régler sous 48 heures vise à provoquer une réaction précipitée.
4
- Une chaîne de redirections : le bouton passe par
notifications.googleapis.comau lieu de mener directement vers un site OpenAI attendu.1
- Une page de connexion ouverte depuis un e-mail : même si elle ressemble parfaitement à ChatGPT, traitez-la avec prudence lorsqu’elle est atteinte via un message de facturation non sollicité.
Que faire à la réception de cet e-mail ?
Ne cliquez pas sur le bouton de paiement et ne répondez pas au message. Ouvrez plutôt vous-même votre navigateur et rendez-vous sur auth.openai.com pour vérifier l’accès à votre compte ou votre situation de facturation. 1
3
Avant d’ouvrir un lien de paiement reçu par e-mail, contrôlez l’adresse de l’expéditeur et survolez le bouton ou le lien afin d’examiner sa destination. Une marque connue, ou même un domaine reconnu dans une redirection, ne suffit pas à prouver la légitimité du site final. 1
3
Les équipes de sécurité peuvent enquêter sur l’expéditeur observé et bloquer les infrastructures associées. Cofense cite les chemins nxcli.io /fertaq/app/login.php et /fertaq/app/key.php comme indicateurs liés à cette campagne. 1
3
Vous avez saisi votre mot de passe ?
Considérez les identifiants entrés sur la fausse page comme compromis. Changez immédiatement votre mot de passe OpenAI en passant par une adresse OpenAI ouverte directement dans le navigateur. Si votre compte utilise des clés API, renouvelez celles qui pourraient être exposées, vérifiez les sessions actives et les modifications récentes du compte, puis signalez l’incident à votre équipe de sécurité si cela concerne un usage professionnel.
À retenir : une relance de paiement ChatGPT urgente ne prouve pas l’existence d’un impayé. Vérifiez toujours depuis le site officiel ouvert indépendamment, jamais depuis le lien contenu dans l’e-mail.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Faux e-mail ChatGPT : une « dernière relance » à 23,80 $ vise les identifiants OpenAI » ?
Une campagne suivie par Cofense se fait passer pour une « dernière relance » de facturation ChatGPT : elle réclame 23,80 $ sous 48 heures et mène à une fausse page de connexion OpenAI destinée à récupérer les identifi...
Quels sont les points clés à valider en premier ?
Une campagne suivie par Cofense se fait passer pour une « dernière relance » de facturation ChatGPT : elle réclame 23,80 $ sous 48 heures et mène à une fausse page de connexion OpenAI destinée à récupérer les identifi... Le bouton de paiement transite par notifications.googleapis.com avant de rediriger vers une infrastructure contrôlée par les attaquants : la présence d’un domaine connu dans la chaîne ne garantit donc pas que le site...
Que dois-je faire ensuite en pratique ?
Ne cliquez pas sur le lien du message. Ouvrez vous même votre navigateur, rendez vous sur auth.openai.com et, si vous avez saisi votre mot de passe, changez le sans attendre.