AnswersPublished13 sources
E-mel Bil ChatGPT Palsu Guna ‘Notis Akhir’ AS$23.80 untuk Curi Log Masuk OpenAI
E mel pancingan data yang dijejaki Cofense menyamar sebagai “notis akhir” bil ChatGPT, menuntut bayaran AS$23.80 dalam masa 48 jam dan membawa mangsa ke laman log masuk OpenAI palsu. Butang pembayaran melalui notifications.googleapis.com sebelum dialihkan ke infrastruktur penyerang—domain yang dikenali dalam rantaia...
Diterbitkan olehDisunting dengan GPT-5.6 TerraImej dijana dengan GPT Image 2
Research answer
Key takeaways
- E mel pancingan data yang dijejaki Cofense menyamar sebagai “notis akhir” bil ChatGPT, menuntut bayaran AS$23.80 dalam masa 48 jam dan membawa mangsa ke laman log masuk OpenAI palsu.
- Butang pembayaran melalui notifications.googleapis.com sebelum dialihkan ke infrastruktur penyerang—domain yang dikenali dalam rantaian pautan bukan bukti destinasi itu selamat.
- Jangan selesaikan isu bil melalui pautan e mel. Buka pelayar sendiri, pergi ke auth.openai.com, dan tukar kata laluan dengan segera jika anda pernah memasukkannya pada laman yang mencurigakan.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Kempen pancingan data yang dikenal pasti oleh Cofense Phishing Defense Center menggunakan notis langganan ChatGPT yang kelihatan meyakinkan untuk mencuri kelayakan akaun OpenAI daripada pengguna peribadi dan pengguna di tempat kerja. Caranya mudah tetapi berkesan: tuntutan kecil sebanyak AS$23.80, tempoh 48 jam, penjenamaan ChatGPT yang biasa dilihat, serta butang pembayaran yang akhirnya membawa ke halaman log masuk palsu. 3
4
Apa yang terkandung dalam e-mel palsu itu
E-mel yang dikesan menggunakan baris subjek “Urgent: Update Your Payment Method to Avoid Service Interruption.” Ia mendakwa penerima mempunyai baki tertunggak AS$23.80 dan perlu bertindak dalam tempoh 48 jam bagi mengelakkan gangguan perkhidmatan. 3
4
Dari segi rupa, e-mel itu direka supaya tampak sah. Penyelidik melaporkan ia memaparkan logo ChatGPT, label “final notice”, bahasa bil yang mendesak, butang “Update Payment Information”, dan penutup yang dikaitkan dengan “The OpenAI Team”. 1
4
Namun, alamat pengirim ialah tanda amaran yang jelas: support@9527db6e1a.nxcli.io. Ia bukan domain OpenAI. 3
Bagaimana pautan itu mencuri kelayakan akaun
Butang pembayaran tersebut tidak membawa penerima ke halaman bil OpenAI. Cofense menjejak pautan itu melalui URL lencongan notifications.googleapis.com sebelum ia menghantar pengguna ke infrastruktur yang dikawal penyerang. 1
4
Laman terakhir meniru pengalaman log masuk ChatGPT, termasuk penjenamaan dan elemen antara muka yang biasa. Apabila mangsa memasukkan nama pengguna serta kata laluan OpenAI, halaman palsu itu merekodkan kelayakan berkenaan lalu mengalihkan mangsa ke halaman ralat. Taktik itu mungkin bertujuan menjadikan kegagalan proses tersebut kelihatan seperti masalah teknikal biasa. 1
4
Penggunaan lencongan Google ini patut diberi perhatian, tetapi ia tidak menjadikan pautan itu boleh dipercayai. Domain yang dikenali boleh muncul sebagai satu langkah dalam rantaian lencongan, sedangkan destinasi terakhirnya tetap berniat jahat. 1
4
Mengapa pancingan data akaun OpenAI boleh memberi kesan besar
Cofense melaporkan bahawa kempen ini menyasarkan pengguna ChatGPT melalui akaun kerja dan juga akaun peribadi. 1
3 Akaun OpenAI yang dicuri berpotensi membolehkan penyerang mengakses apa sahaja yang tersedia atau disimpan dalam akaun terjejas, bergantung pada cara akaun itu digunakan.
Bagi sesetengah pengguna, ini boleh melibatkan sejarah perbualan, tetapan langganan dan pembayaran, penggunaan API, kunci API, arahan (prompt), fail yang dimuat naik, atau proses kerja yang disambungkan kepada akaun tersebut. Kesan sebenar bergantung pada data dan sistem yang berkait dengan akaun berkenaan.
Kempen ini juga mencerminkan corak pancingan data yang lebih luas: penyerang meminjam penjenamaan produk teknologi yang digunakan ramai—termasuk Microsoft, Google dan Adobe—kemudian memasangkan isu akaun atau bil yang mendesak untuk membuat penerima bertindak sebelum sempat menyemak kesahihan mesej. 1
3
Tanda amaran yang perlu diperhatikan
Kempen ini menawarkan beberapa petunjuk yang berguna:
- Domain pengirim tidak dijangka:
nxcli.iobukan domain OpenAI.3
- Desakan yang dibuat-buat: tuntutan AS$23.80 dalam tempoh 48 jam bertujuan mendorong penerima mengklik dengan tergesa-gesa.
4
- Pautan bil menggunakan lencongan: butang itu melalui
notifications.googleapis.com, bukannya membawa penerima terus ke destinasi OpenAI yang dijangka.1
- Halaman log masuk dibuka daripada e-mel: walaupun halaman itu kelihatan seperti ChatGPT, berhati-hatilah jika ia dibuka melalui mesej bil yang tidak diminta.
Apa yang perlu dilakukan jika anda menerimanya
Jangan klik butang pembayaran atau membalas e-mel tersebut. Sebaliknya, buka pelayar web sendiri dan pergi ke auth.openai.com untuk menyemak akses akaun atau status bil secara berasingan. 1
3
Sebelum membuka sebarang pautan dalam e-mel bil, periksa alamat pengirim dan halakan kursor pada butang atau pautan untuk melihat destinasi yang dimaksudkan. Penjenamaan yang dikenali atau domain perantara dalam rantaian pautan tidak cukup untuk membuktikan laman akhir itu sah. 1
3
Pasukan keselamatan pula boleh menyiasat atau menyekat pengirim yang diperhatikan serta infrastruktur lencongan berkaitan. Laporan Cofense mengenal pasti laluan muatan nxcli.io iaitu /fertaq/app/login.php dan /fertaq/app/key.php sebagai petunjuk berkaitan kempen ini. 1
3
Jika anda sudah memasukkan kata laluan
Anggap kelayakan yang dimasukkan pada laman tiruan telah terjejas. Tukar kata laluan OpenAI dengan segera menggunakan alamat OpenAI yang dipercayai dan dibuka terus. Jika akaun menggunakan kunci API, putarkan semula mana-mana kunci yang mungkin terdedah, semak sesi aktif serta perubahan akaun terkini, dan laporkan insiden kepada pasukan keselamatan organisasi jika berkenaan.
Intinya mudah: e-mel bil ChatGPT yang mendesak bukan bukti bahawa terdapat masalah bil sebenar. Sahkan isu akaun menerusi laman rasmi yang anda buka sendiri—bukan melalui pautan dalam e-mel.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "E-mel Bil ChatGPT Palsu Guna ‘Notis Akhir’ AS$23.80 untuk Curi Log Masuk OpenAI"?
E mel pancingan data yang dijejaki Cofense menyamar sebagai “notis akhir” bil ChatGPT, menuntut bayaran AS$23.80 dalam masa 48 jam dan membawa mangsa ke laman log masuk OpenAI palsu.
What are the key points to validate first?
E mel pancingan data yang dijejaki Cofense menyamar sebagai “notis akhir” bil ChatGPT, menuntut bayaran AS$23.80 dalam masa 48 jam dan membawa mangsa ke laman log masuk OpenAI palsu. Butang pembayaran melalui notifications.googleapis.com sebelum dialihkan ke infrastruktur penyerang—domain yang dikenali dalam rantaian pautan bukan bukti destinasi itu selamat.
What should I do next in practice?
Jangan selesaikan isu bil melalui pautan e mel. Buka pelayar sendiri, pergi ke auth.openai.com, dan tukar kata laluan dengan segera jika anda pernah memasukkannya pada laman yang mencurigakan.