AnswersPublished13 sources
Valse ChatGPT-betaalmail met bedrag van 23,80 dollar probeert OpenAI-inloggegevens te stelen
Een door Cofense gesignaleerde phishingmail doet zich voor als een laatste ChatGPT betaalherinnering, eist 23,80 dollar binnen 48 uur en probeert OpenAI inloggegevens buit te maken. De knop voor betalingsgegevens loopt via notifications.googleapis.com naar infrastructuur van de aanvallers.
Gepubliceerd doorBewerkt met GPT-5.6 TerraAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Een door Cofense gesignaleerde phishingmail doet zich voor als een laatste ChatGPT betaalherinnering, eist 23,80 dollar binnen 48 uur en probeert OpenAI inloggegevens buit te maken.
- De knop voor betalingsgegevens loopt via notifications.googleapis.com naar infrastructuur van de aanvallers.
- Klik niet op de link in de e mail. Open zelf een browser, ga rechtstreeks naar auth.openai.com en wijzig direct je wachtwoord als je gegevens op de verdachte pagina hebt ingevuld.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Een phishingcampagne die is gesignaleerd door het Phishing Defense Center van Cofense gebruikt een overtuigend ogende ChatGPT-betaalherinnering om OpenAI-inloggegevens te stelen. De aanval richt zich op zowel zakelijke als persoonlijke gebruikers. De formule is eenvoudig: een relatief klein bedrag van 23,80 dollar, een deadline van 48 uur, herkenbare ChatGPT-huisstijl en een betaalbutton die uiteindelijk naar een vervalste inlogpagina leidt. 3
4
Zo ziet de nepmail eruit
De waargenomen e-mail heeft als onderwerp “Urgent: Update Your Payment Method to Avoid Service Interruption.” Daarin staat dat de ontvanger nog 23,80 dollar moet betalen en binnen 48 uur actie moet ondernemen om onderbreking van de dienst te voorkomen. 3
4
De mail bevat elementen die hem geloofwaardig moeten maken: het ChatGPT-logo, de aanduiding ‘final notice’, dwingende betaaltaal, een knop ‘Update Payment Information’ en een afsluiting namens ‘The OpenAI Team’. 1
4
Maar het afzenderadres verraadt de fraude: support@9527db6e1a.nxcli.io. Dat is geen domein van OpenAI. 3
De betaalbutton leidt naar een nep-inlogscherm
De knop gaat niet naar een OpenAI-pagina voor facturatie. Cofense volgde de link via een omleidings-URL van notifications.googleapis.com, waarna gebruikers terechtkwamen op infrastructuur die door de aanvallers wordt beheerd. 1
4
De uiteindelijke site bootst de ChatGPT-inlogomgeving na, met bekende vormgeving en interface-elementen. Wie daar een OpenAI-gebruikersnaam en wachtwoord invult, geeft die gegevens aan de aanvallers. Daarna wordt het slachtoffer doorgestuurd naar een foutpagina, waarschijnlijk om het mislukte proces op een gewone technische storing te laten lijken. 1
4
Dat een link onderweg een Google-domein toont, maakt hem niet betrouwbaar. Een bekende dienst kan slechts een tussenstap in een omleidingsketen zijn; de eindbestemming kan nog altijd kwaadaardig zijn. 1
4
Waarom een gestolen OpenAI-account gevolgen kan hebben
Volgens Cofense richt de campagne zich op mensen die ChatGPT gebruiken via een werkaccount én via een persoonlijk account. 1
3 Wat een aanvaller na een accountovername kan inzien, verschilt per gebruiker en organisatie.
Afhankelijk van het gebruik kan het gaan om chatgeschiedenis, abonnement- en betaalinstellingen, API-gebruik, API-sleutels, prompts, geüploade bestanden of gekoppelde werkprocessen. De impact hangt af van de informatie en systemen die aan het account verbonden zijn.
De aanval past in een breder patroon: criminelen misbruiken de merknamen van veelgebruikte technologieproducten, waaronder Microsoft, Google en Adobe, en koppelen die aan een dringend account- of factureringsprobleem. Zo proberen ze ontvangers te laten handelen vóórdat zij de e-mail controleren. 1
3
Signalen waaraan je deze aanval kunt herkennen
- Onverwacht afzenderdomein:
nxcli.iois geen OpenAI-domein.3
- Kunstmatige tijdsdruk: de eis om 23,80 dollar binnen 48 uur te betalen is bedoeld om een snelle klik uit te lokken.
4
- Omleidingen in de betaallink: de knop loopt via
notifications.googleapis.comin plaats van rechtstreeks naar een verwachte OpenAI-bestemming.1
- Een inlogpagina die je via een e-mail opent: ook een overtuigend ChatGPT-inlogscherm verdient extra wantrouwen als het afkomstig is uit een ongevraagde betaalmail.
Wat je het beste kunt doen
Klik niet op de betaalbutton en reageer niet op de e-mail. Open zelf een browser en ga naar auth.openai.com om je accounttoegang of factureringsstatus onafhankelijk te controleren. 1
3
Controleer bij een factuurmail altijd het afzenderadres. Beweeg ook met de muis over knoppen en links om te zien waarheen ze verwijzen, zonder te klikken. Een vertrouwd merk of domein in een tussenstap is geen garantie dat de uiteindelijke website legitiem is. 1
3
Beveiligingsteams kunnen de waargenomen afzender en gerelateerde omleidingsinfrastructuur onderzoeken of blokkeren. Cofense noemt de paden /fertaq/app/login.php en /fertaq/app/key.php op nxcli.io als relevante indicatoren in deze campagne. 1
3
Heb je je wachtwoord al ingevuld?
Ga er dan van uit dat je inloggegevens zijn buitgemaakt. Wijzig je OpenAI-wachtwoord onmiddellijk via een rechtstreeks geopende, vertrouwde OpenAI-website. Gebruik je API-sleutels, roteer dan alle sleutels die mogelijk zijn blootgesteld. Controleer daarnaast actieve sessies en recente wijzigingen in het account, en meld het incident bij het beveiligingsteam van je organisatie als dat van toepassing is.
De kern is simpel: een dringende ChatGPT-betaalherinnering bewijst niet dat er een betalingsprobleem is. Controleer dit via een afzonderlijk geopende officiële website, nooit via de link in de e-mail.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Valse ChatGPT-betaalmail met bedrag van 23,80 dollar probeert OpenAI-inloggegevens te stelen"?
Een door Cofense gesignaleerde phishingmail doet zich voor als een laatste ChatGPT betaalherinnering, eist 23,80 dollar binnen 48 uur en probeert OpenAI inloggegevens buit te maken.
What are the key points to validate first?
Een door Cofense gesignaleerde phishingmail doet zich voor als een laatste ChatGPT betaalherinnering, eist 23,80 dollar binnen 48 uur en probeert OpenAI inloggegevens buit te maken. De knop voor betalingsgegevens loopt via notifications.googleapis.com naar infrastructuur van de aanvallers.
What should I do next in practice?
Klik niet op de link in de e mail. Open zelf een browser, ga rechtstreeks naar auth.openai.com en wijzig direct je wachtwoord als je gegevens op de verdachte pagina hebt ingevuld.