JawabanDipublikasikan13 sumber
Waspadai Email Tagihan ChatGPT Palsu yang Mengincar Akun OpenAI
Cofense menemukan email phishing yang menyamar sebagai “pemberitahuan terakhir” tagihan ChatGPT, meminta pembayaran US$23,80 dalam 48 jam, dan menargetkan pengguna akun kerja maupun pribadi. Tombol pembayaran melewati alamat notifications.googleapis.com sebelum diteruskan ke infrastruktur penyerang; domain yang fami...
Diterbitkan olehDiedit dengan GPT-5.6 TerraGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Cofense menemukan email phishing yang menyamar sebagai “pemberitahuan terakhir” tagihan ChatGPT, meminta pembayaran US$23,80 dalam 48 jam, dan menargetkan pengguna akun kerja maupun pribadi.
- Tombol pembayaran melewati alamat notifications.googleapis.com sebelum diteruskan ke infrastruktur penyerang; domain yang familier dalam rantai tautan bukan jaminan tujuan akhirnya aman.
- Jangan gunakan tautan di email. Buka peramban sendiri dan akses auth.openai.com; segera ubah kata sandi bila pernah memasukkannya pada halaman yang mencurigakan.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Email yang tampak seperti tagihan langganan ChatGPT sedang dipakai dalam kampanye phishing untuk mencuri kredensial akun OpenAI. Tim Phishing Defense Center milik Cofense menemukan kampanye ini menyasar pengguna ChatGPT, baik melalui akun kantor maupun akun pribadi. Umpannya sederhana tetapi meyakinkan: tagihan kecil sebesar US$23,80, batas waktu 48 jam, logo ChatGPT, dan tombol pembayaran yang berujung pada halaman masuk palsu. 3
4
Isi email penipuan
Pesan yang diamati memakai subjek “Urgent: Update Your Payment Method to Avoid Service Interruption.” Email itu mengklaim penerima memiliki tagihan tertunggak US$23,80 dan harus bertindak dalam 48 jam agar layanan tidak terganggu. 3
4
Secara visual, email dirancang agar terlihat resmi. Peneliti melaporkan adanya logo ChatGPT, penanda “final notice” atau pemberitahuan terakhir, bahasa tagihan yang mendesak, tombol “Update Payment Information”, serta penutup yang mengatasnamakan “The OpenAI Team.” 1
4
Namun, alamat pengirimnya merupakan tanda bahaya yang jelas: support@9527db6e1a.nxcli.io. Domain itu bukan domain OpenAI. 3
Tombol pembayaran mengarah ke pencurian kredensial
Tombol pembayaran tersebut tidak membawa pengguna ke halaman penagihan OpenAI. Cofense menelusuri tautannya melalui URL pengalihan notifications.googleapis.com, sebelum pengguna diteruskan ke infrastruktur yang dikendalikan penyerang. 1
4
Situs tujuan meniru pengalaman login ChatGPT, termasuk merek dan elemen antarmuka yang familier. Saat korban memasukkan nama pengguna dan kata sandi OpenAI, halaman palsu itu menangkap kredensial tersebut, lalu mengarahkan korban ke halaman error. Pola ini tampaknya dimaksudkan agar kegagalan proses terlihat seperti gangguan teknis biasa. 1
4
Penggunaan pengalihan lewat layanan Google memang patut diperhatikan, tetapi tidak menjadikan tautan itu aman. Domain yang dikenal dapat muncul sebagai salah satu tahap dalam rantai pengalihan, sementara tujuan akhirnya tetap berbahaya. 1
4
Mengapa pembajakan akun OpenAI perlu diwaspadai
Cofense menyatakan kampanye ini membidik pengguna ChatGPT di lingkungan kerja dan penggunaan pribadi. 1
3 Akun OpenAI yang dicuri berpotensi membuka akses ke data atau pengaturan yang tersedia pada akun tersebut; dampaknya bergantung pada cara akun dipakai serta sistem atau informasi yang terhubung dengannya.
Bagi sebagian pengguna, risikonya dapat mencakup riwayat percakapan, pengaturan langganan dan pembayaran, penggunaan API, kunci API, prompt, file yang diunggah, maupun proses kerja yang terhubung ke akun.
Kampanye ini juga mencerminkan pola phishing yang lebih luas: pelaku menyalahgunakan merek produk teknologi populer seperti Microsoft, Google, dan Adobe, lalu menciptakan tekanan melalui masalah akun atau tagihan yang seolah mendesak. 1
3
Tanda-tanda yang perlu diperiksa
Beberapa petunjuk dari kampanye ini dapat membantu mengenali email berbahaya:
- Domain pengirim tidak semestinya:
nxcli.iobukan domain OpenAI.3
- Tekanan waktu buatan: tuntutan US$23,80 dalam 48 jam dirancang agar penerima segera mengeklik tanpa memverifikasi pesan.
4
- Tautan tagihan melewati pengalihan: tombol melewati
notifications.googleapis.com, bukan langsung menuju alamat OpenAI yang diharapkan.1
- Halaman login dibuka dari email: meski tampil meyakinkan, halaman login bergaya ChatGPT yang dibuka lewat email tagihan tak diminta harus diperlakukan dengan sangat hati-hati.
Jika menerima email tersebut
Jangan mengeklik tombol pembayaran dan jangan membalas email. Untuk memeriksa status akun atau tagihan, buka peramban sendiri lalu kunjungi auth.openai.com. 1
3
Sebelum membuka tautan dari email penagihan, periksa alamat pengirim dan arahkan kursor ke tombol atau tautan untuk melihat tujuan yang ditampilkan. Merek yang familier maupun domain perantara yang dikenal bukan bukti bahwa situs tujuan akhirnya sah. 1
3
Tim keamanan dapat menyelidiki atau memblokir pengirim serta infrastruktur pengalihan yang teramati. Laporan Cofense menyebut jalur muatan nxcli.io /fertaq/app/login.php dan /fertaq/app/key.php sebagai indikator terkait kampanye ini. 1
3
Jika sudah memasukkan kata sandi
Anggap kredensial yang dimasukkan ke halaman tiruan telah bocor. Segera ubah kata sandi OpenAI melalui alamat resmi yang dibuka secara langsung. Bila akun menggunakan kunci API, rotasi kunci yang mungkin terpapar, periksa sesi aktif serta perubahan akun terbaru, dan laporkan insiden kepada tim keamanan organisasi bila relevan.
Intinya, email tagihan ChatGPT yang mendesak bukan bukti bahwa ada masalah penagihan. Verifikasi dari situs resmi yang dibuka secara terpisah, bukan dari tautan dalam email.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Waspadai Email Tagihan ChatGPT Palsu yang Mengincar Akun OpenAI"?
Cofense menemukan email phishing yang menyamar sebagai “pemberitahuan terakhir” tagihan ChatGPT, meminta pembayaran US$23,80 dalam 48 jam, dan menargetkan pengguna akun kerja maupun pribadi.
Apa poin penting yang harus divalidasi terlebih dahulu?
Cofense menemukan email phishing yang menyamar sebagai “pemberitahuan terakhir” tagihan ChatGPT, meminta pembayaran US$23,80 dalam 48 jam, dan menargetkan pengguna akun kerja maupun pribadi. Tombol pembayaran melewati alamat notifications.googleapis.com sebelum diteruskan ke infrastruktur penyerang; domain yang familier dalam rantai tautan bukan jaminan tujuan akhirnya aman.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Jangan gunakan tautan di email. Buka peramban sendiri dan akses auth.openai.com; segera ubah kata sandi bila pernah memasukkannya pada halaman yang mencurigakan.