AnswersPublished13 sources
מייל חיוב מזויף של ChatGPT דורש 23.80 דולר ומנסה לגנוב סיסמאות ל-OpenAI
קמפיין שאותר בידי Cofense מתחזה ל״התראה סופית״ על חיוב ChatGPT של 23.80 דולר בתוך 48 שעות, ומפנה לדף כניסה מזויף שנועד ללכוד פרטי התחברות לחשבון OpenAI. כפתור עדכון פרטי התשלום עובר דרך notifications.googleapis.com לפני ההפניה לתשתית התוקפים — תזכורת לכך שדומיין מוכר באמצע שרשרת קישורים אינו מעיד שהיעד הסופי בטוח.
פורסם על ידינערך באמצעות GPT-5.6 Terraהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- קמפיין שאותר בידי Cofense מתחזה ל״התראה סופית״ על חיוב ChatGPT של 23.80 דולר בתוך 48 שעות, ומפנה לדף כניסה מזויף שנועד ללכוד פרטי התחברות לחשבון OpenAI.
- כפתור עדכון פרטי התשלום עובר דרך notifications.googleapis.com לפני ההפניה לתשתית התוקפים — תזכורת לכך שדומיין מוכר באמצע שרשרת קישורים אינו מעיד שהיעד הסופי בטוח.
- אין ללחוץ על הקישור במייל: יש לפתוח דפדפן באופן עצמאי ולהיכנס דרך auth.openai.com.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
חוקרי Cofense Phishing Defense Center זיהו קמפיין פישינג שמתחזה להודעת חיוב של ChatGPT ומנסה לגנוב פרטי התחברות לחשבונות OpenAI — הן של משתמשים פרטיים והן של משתמשים במסגרת העבודה. הנוסחה פשוטה ויעילה: דרישת תשלום לא גבוהה של 23.80 דולר, אולטימטום של 48 שעות, מיתוג מוכר של ChatGPT וכפתור תשלום שמוביל בסופו של דבר לדף כניסה מזויף. 3
4
כך נראה המייל המזויף
שורת הנושא שנצפתה היא: “Urgent: Update Your Payment Method to Avoid Service Interruption” — כלומר, בקשה דחופה לעדכון אמצעי התשלום כדי למנוע הפסקת שירות. ההודעה טוענת שקיים חוב של 23.80 דולר ודורשת לטפל בו בתוך 48 שעות. 3
4
כדי להיראות אמינה, ההודעה כוללת את לוגו ChatGPT, סימון של „התראה סופית”, ניסוח לחוץ בנושא חיוב, כפתור “Update Payment Information” וחתימה בשם „The OpenAI Team”. 1
4
אלא שכתובת השולח חושפת את ההתחזות: support@9527db6e1a.nxcli.io. זו אינה כתובת בדומיין של OpenAI. 3
מה קורה אחרי הלחיצה
כפתור עדכון התשלום אינו מוביל לעמוד חיוב של OpenAI. לפי המעקב של Cofense, הקישור עובר תחילה דרך כתובת הפניה של notifications.googleapis.com, ולאחר מכן מעביר את המשתמש לתשתית שבשליטת התוקפים. 1
4
באתר הסופי מוצג חיקוי של מסך ההתחברות ל-ChatGPT, עם מיתוג ורכיבי ממשק מוכרים. פרטי המשתמש והסיסמה שמוזנים שם נלכדים בידי התוקפים, ולאחר מכן הקורבן מועבר לדף שגיאה — כנראה כדי לגרום לכישלון להיראות כמו תקלה טכנית שגרתית. 1
4
העובדה שהקישור עובר בדרך בשירות של Google אינה הופכת אותו לאמין. דומיין מוכר יכול להיות רק תחנת ביניים בשרשרת הפניות, כשהיעד הסופי זדוני. 1
4
למה גניבת חשבון OpenAI עלולה להיות משמעותית
Cofense דיווחה שהקמפיין מכוון גם למשתמשי ChatGPT בחשבונות עבודה וגם למשתמשים פרטיים. 1
3 חשבון OpenAI שנפרץ עלול לחשוף את המידע והיכולות שאליהם הייתה לחשבון גישה — והיקף החשיפה משתנה לפי אופן השימוש של כל אדם או ארגון.
במקרים מסוימים, החשבון עשוי לכלול היסטוריית שיחות, הגדרות מנוי ותשלום, שימוש ב-API, מפתחות API, הנחיות שנשלחו למודל, קבצים שהועלו ותהליכי עבודה מחוברים. בפועל, הסיכון תלוי בנתונים ובמערכות שקשורים לחשבון.
הקמפיין משתלב בדפוס רחב יותר של פישינג: תוקפים מאמצים מיתוג של שירותי טכנולוגיה נפוצים, בהם Microsoft, Google ו-Adobe, ומצמידים אליו בעיה דחופה בחשבון או בתשלום כדי ללחוץ על הנמען לפעול לפני שיבדוק את ההודעה. 1
3
סימנים מחשידים שכדאי לבדוק
- דומיין שולח לא צפוי:
nxcli.ioאינו דומיין של OpenAI.3
- דחיפות מלאכותית: דרישת תשלום של 23.80 דולר בתוך 48 שעות נועדה לדרבן לחיצה מהירה.
4
- שרשרת הפניות בקישור התשלום: הכפתור עובר דרך
notifications.googleapis.comבמקום להוביל ישירות ליעד צפוי של OpenAI.1
- מסך התחברות שנפתח מתוך מייל: גם אם הוא נראה משכנע וממותג כ-ChatGPT, יש להתייחס אליו בחשדנות כאשר הוא נפתח בעקבות הודעת חיוב לא צפויה.
מה לעשות אם קיבלתם את ההודעה
אל תלחצו על כפתור התשלום ואל תשיבו למייל. פתחו דפדפן בעצמכם והיכנסו אל auth.openai.com כדי לבדוק באופן עצמאי את מצב החשבון או החיוב. 1
3
לפני פתיחת קישור בהודעת חיוב, בדקו את כתובת השולח ורחפו עם הסמן מעל הכפתור או הקישור כדי לראות לאן הוא אמור להפנות. מותג מוכר — או דומיין מוכר המופיע באמצע הדרך — אינם הוכחה לכך שהיעד הסופי לגיטימי. 1
3
צוותי אבטחה יכולים לחקור או לחסום את כתובת השולח ואת תשתית ההפניה שנצפו בקמפיין. בדיווח של Cofense צוינו נתיבי ה-payload הבאים ב-nxcli.io כאינדיקטורים רלוונטיים: /fertaq/app/login.php ו-/fertaq/app/key.php. 1
3
אם כבר הזנתם סיסמה
יש להתייחס לפרטי התחברות שהוזנו בדף החיקוי כאל פרטים שנחשפו. החליפו מיד את סיסמת OpenAI דרך כתובת רשמית שנפתחה באופן עצמאי. אם החשבון משתמש במפתחות API, סבבו מפתחות שעשויים היו להיחשף, בדקו הפעלות פעילות ושינויים אחרונים בחשבון, ודווחו לצוות אבטחת המידע בארגון אם הדבר רלוונטי.
השורה התחתונה: הודעת חיוב דחופה בשם ChatGPT אינה הוכחה שקיימת בעיית תשלום. את מצב החשבון יש לאמת באתר הרשמי שנפתח בנפרד — ולא דרך הקישור שמופיע במייל.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "מייל חיוב מזויף של ChatGPT דורש 23.80 דולר ומנסה לגנוב סיסמאות ל-OpenAI"?
קמפיין שאותר בידי Cofense מתחזה ל״התראה סופית״ על חיוב ChatGPT של 23.80 דולר בתוך 48 שעות, ומפנה לדף כניסה מזויף שנועד ללכוד פרטי התחברות לחשבון OpenAI.
What are the key points to validate first?
קמפיין שאותר בידי Cofense מתחזה ל״התראה סופית״ על חיוב ChatGPT של 23.80 דולר בתוך 48 שעות, ומפנה לדף כניסה מזויף שנועד ללכוד פרטי התחברות לחשבון OpenAI. כפתור עדכון פרטי התשלום עובר דרך notifications.googleapis.com לפני ההפניה לתשתית התוקפים — תזכורת לכך שדומיין מוכר באמצע שרשרת קישורים אינו מעיד שהיעד הסופי בטוח.
What should I do next in practice?
אין ללחוץ על הקישור במייל: יש לפתוח דפדפן באופן עצמאי ולהיכנס דרך auth.openai.com.