उत्तरप्रकाशित2 माह पहलेLast edited 2 माह पहले13 स्रोत

ChatGPT बिलिंग ईमेल के बहाने OpenAI अकाउंट चुराने की नई फ़िशिंग कोशिश

Cofense के अनुसार, एक फर्जी ChatGPT बिलिंग ईमेल $23.80 की बकाया राशि को 48 घंटे में चुकाने का दबाव बनाकर OpenAI अकाउंट क्रेडेंशियल चुराने की कोशिश करता है। [3][4] ईमेल का बटन पहले notifications.googleapis.com रीडायरेक्ट से गुजरता है और फिर हमलावरों के नियंत्रित पेज पर ले जाता है; इसलिए लिंक में किसी परिचित डोमेन का...

प्रकाशितकर्ताGPT-5.6 Terra से संपादितGPT Image 2 से चित्र बनाए गए

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

Cofense के अनुसार, एक फर्जी ChatGPT बिलिंग ईमेल $23.80 की बकाया राशि को 48 घंटे में चुकाने का दबाव बनाकर OpenAI अकाउंट क्रेडेंशियल चुराने की कोशिश करता है। [3][4]
ईमेल का बटन पहले notifications.googleapis.com रीडायरेक्ट से गुजरता है और फिर हमलावरों के नियंत्रित पेज पर ले जाता है; इसलिए लिंक में किसी परिचित डोमेन का दिखना सुरक्षा की गारंटी नहीं है। [1][4]
बिलिंग की जांच के लिए ईमेल के लिंक पर क्लिक न करें। ब्राउज़र में खुद auth.openai.com खोलें; अगर पासवर्ड भर दिया है, तो उसे तुरंत बदलें। [1][3]

Editorial illustration of a fraudulent ChatGPT billing email leading to a phishing login page — What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterprisThe campaign pairs familiar ChatGPT branding with a small, urgent payment demand to lure users to a credential-harvesting site.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com

Cofense के Phishing Defense Center ने एक ऐसे फ़िशिंग अभियान की पहचान की है जो ChatGPT की सदस्यता-बिलिंग का रूप धारण कर OpenAI अकाउंट के लॉगिन विवरण चुराने की कोशिश करता है। ईमेल में रकम छोटी रखी गई है—$23.80—लेकिन दबाव बड़ा है: 48 घंटे में भुगतान नहीं करने पर सेवा बाधित होने की चेतावनी दी जाती है। 3 4

यह हमला निजी उपयोगकर्ताओं के साथ-साथ कार्यस्थल वाले ChatGPT/OpenAI अकाउंट इस्तेमाल करने वालों को भी निशाना बनाता है। 1 3

फर्जी ईमेल में क्या लिखा है?

देखे गए ईमेल का विषय है: “Urgent: Update Your Payment Method to Avoid Service Interruption.” इसमें दावा किया जाता है कि $23.80 बकाया है और 48 घंटे के भीतर भुगतान या पेमेंट विवरण अपडेट करना जरूरी है। 3 4

ईमेल को भरोसेमंद दिखाने के लिए ChatGPT का लोगो, “final notice” जैसा लेआउट, जल्द कार्रवाई की भाषा, “Update Payment Information” बटन और “The OpenAI Team” के नाम से समाप्ति का इस्तेमाल किया गया है। 1 4

मगर सबसे अहम चेतावनी संकेत प्रेषक का पता है: support@9527db6e1a.nxcli.io। यह OpenAI का डोमेन नहीं है। 3

बटन दबाने पर असल में क्या होता है?

“Update Payment Information” बटन OpenAI के वैध बिलिंग पेज पर नहीं ले जाता। Cofense की जांच में पता चला कि लिंक पहले notifications.googleapis.com के रीडायरेक्ट URL से गुजरता है और उसके बाद हमलावरों के नियंत्रित ढांचे पर पहुंचता है। 1 4

अंतिम पेज ChatGPT के लॉगिन अनुभव की नकल करता है—ब्रांडिंग और इंटरफेस परिचित लग सकते हैं। उपयोगकर्ता जैसे ही अपना OpenAI यूज़रनेम और पासवर्ड भरता है, नकली पेज वे क्रेडेंशियल हमलावरों के पास भेज देता है। इसके बाद पीड़ित को एक त्रुटि पेज पर भेज दिया जाता है, ताकि मामला सामान्य तकनीकी गड़बड़ी जैसा लगे। 1 4

लिंक में Google का कोई परिचित डोमेन दिखना उसे सुरक्षित नहीं बनाता। हमलावर वैध या परिचित सेवा को रीडायरेक्ट श्रृंखला के एक पड़ाव के रूप में इस्तेमाल कर सकते हैं, जबकि अंतिम गंतव्य दुर्भावनापूर्ण होता है। 1 4

OpenAI अकाउंट चोरी होने पर जोखिम क्या हो सकता है?

किसी OpenAI अकाउंट की अहमियत इस पर निर्भर करती है कि उसका इस्तेमाल कैसे होता है। कुछ मामलों में अकाउंट में चैट इतिहास, सदस्यता और भुगतान सेटिंग, API उपयोग, API keys, प्रॉम्प्ट, अपलोड की गई फाइलें या काम से जुड़े कनेक्टेड प्रोसेस हो सकते हैं।

इसी कारण कार्यस्थल में इस्तेमाल होने वाले अकाउंट का समझौता व्यापक जोखिम पैदा कर सकता है। Cofense के अनुसार, यह एक बड़े पैटर्न का हिस्सा है, जिसमें हमलावर Microsoft, Google और Adobe जैसे लोकप्रिय तकनीकी ब्रांडों की नकल कर कथित बिलिंग या अकाउंट समस्या के जरिए लोगों को जल्दबाजी में क्लिक करने के लिए उकसाते हैं। 1 3

इस ईमेल को कैसे पहचानें?

प्रेषक डोमेन जांचें: nxcli.io OpenAI का डोमेन नहीं है। 3
जल्दबाजी के दबाव से सावधान रहें: $23.80 और 48 घंटे की समय-सीमा का उद्देश्य आपको बिना जांचे क्लिक कराना है। 3 4
बटन का असली पता देखें: लिंक या बटन पर कर्सर ले जाकर URL जांचें। इस अभियान में बटन notifications.googleapis.com रीडायरेक्ट से होकर आगे जाता है। 1 4
अनचाहे ईमेल से खुले लॉगिन पेज पर भरोसा न करें: पेज कितना भी असली दिखे, बिलिंग ईमेल से खुला साइन-इन पेज संदेह के दायरे में रखें। 4

ऐसा ईमेल मिले तो क्या करें?

ईमेल के बटन पर क्लिक न करें और न ही उसका जवाब दें। बिलिंग या अकाउंट स्थिति जांचने के लिए ब्राउज़र स्वयं खोलें और सीधे auth.openai.com पर जाएं। 1 3

सुरक्षा टीमों के लिए Cofense ने इस अभियान से जुड़े nxcli.io पेलोड पाथ /fertaq/app/login.php और /fertaq/app/key.php को प्रासंगिक संकेतक बताया है। इनकी जांच या ब्लॉकिंग की जा सकती है। 1 3

अगर आपने पासवर्ड भर दिया है

नकली पेज पर दर्ज किए गए क्रेडेंशियल को समझौता-ग्रस्त मानें। किसी विश्वसनीय पते को सीधे खोलकर OpenAI पासवर्ड तुरंत बदलें। यदि अकाउंट में API keys हैं, तो संभावित रूप से प्रभावित keys को रोटेट करें, सक्रिय सत्रों और हाल के अकाउंट बदलावों की समीक्षा करें, तथा जरूरत होने पर अपनी संस्था की सुरक्षा टीम को सूचित करें।

सबसे सीधी सावधानी यही है: किसी तात्कालिक ChatGPT बिलिंग चेतावनी को असली बिलिंग समस्या का प्रमाण न मानें। पुष्टि हमेशा अलग से खोली गई आधिकारिक वेबसाइट पर करें, ईमेल के लिंक से नहीं।

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं