AnswersPublished13 sources
Falsk ChatGPT-faktura på 23,80 dollar prøver å stjele OpenAI-innlogginger
Cofense har identifisert en phishing e post som utgir seg for å være et siste betalingsvarsel fra ChatGPT og krever 23,80 dollar innen 48 timer. Knappen for betalingsoppdatering går via notifications.googleapis.com før den sender mottakeren videre til angripernes infrastruktur og en falsk OpenAI innlogging.
Publisert avRedigert med GPT-5.6 TerraBilder generert med GPT Image 2
Research answer
Key takeaways
- Cofense har identifisert en phishing e post som utgir seg for å være et siste betalingsvarsel fra ChatGPT og krever 23,80 dollar innen 48 timer.
- Knappen for betalingsoppdatering går via notifications.googleapis.com før den sender mottakeren videre til angripernes infrastruktur og en falsk OpenAI innlogging.
- Ikke bruk lenken i e posten. Åpne heller auth.openai.com selv for å kontrollere konto eller betaling, og bytt passord raskt dersom du har skrevet det inn på den falske siden.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
En phishing-kampanje som Cofense Phishing Defense Center har oppdaget, bruker en tilsynelatende troverdig ChatGPT-faktura for å stjele innloggingsopplysninger til OpenAI-kontoer. Oppskriften er velkjent: et forholdsvis lite krav på 23,80 dollar, en frist på 48 timer, ChatGPTs visuelle profil og en betalingsknapp som ender på en forfalsket innloggingsside. Kampanjen retter seg både mot jobb- og privatbrukere. 3
4
Slik er svindel-e-posten utformet
Den observerte e-posten har emnefeltet «Urgent: Update Your Payment Method to Avoid Service Interruption». Den påstår at mottakeren skylder 23,80 dollar og må handle innen 48 timer for å unngå at tjenesten blir avbrutt. 3
4
For å fremstå ekte bruker meldingen ChatGPT-logoen, en utforming som ligner et «siste varsel», presserende fakturaspråk, knappen «Update Payment Information» og en avslutning som er tillagt «The OpenAI Team». 1
4
Avsenderadressen avslører imidlertid forsøket: support@9527db6e1a.nxcli.io. Dette er ikke et OpenAI-domene. 3
Betalingsknappen leder til innloggingsfelle
Knappen tar ikke brukeren til en betalingsside hos OpenAI. Cofense fulgte lenken via en omdirigering på notifications.googleapis.com, før den sendte mottakeren videre til infrastruktur kontrollert av angriperne. 1
4
Den endelige nettsiden etterligner ChatGPTs innlogging, med kjent profil og grensesnitt. Skriver du inn OpenAI-brukernavn og passord, fanges opplysningene opp. Deretter blir offeret sendt til en feilmelding, trolig for å få hendelsen til å virke som et vanlig teknisk problem. 1
4
At en kjent Google-adresse forekommer i lenkekjeden, gjør ikke lenken trygg. Et velkjent domene kan brukes som mellomledd før den endelige destinasjonen er skadelig. 1
4
Hvorfor en kompromittert OpenAI-konto kan få konsekvenser
Cofense opplyser at kampanjen retter seg mot personer som bruker ChatGPT både med jobb- og privatkontoer. 1
3 Hva en angriper kan få tilgang til, avhenger av hvordan kontoen er brukt og knyttet til andre tjenester.
For enkelte kan dette omfatte samtalehistorikk, abonnement- og betalingsinnstillinger, API-bruk og API-nøkler, spørsmål og instrukser (prompter), opplastede filer eller arbeidsprosesser som er koblet til kontoen.
Kampanjen følger et bredere phishing-mønster: Angripere etterligner etablerte teknologitjenester som Microsoft, Google og Adobe, og bruker et påstått tidskritisk konto- eller betalingsproblem for å få mottakeren til å handle før vedkommende rekker å kontrollere meldingen. 1
3
Varselsignalene du bør se etter
Denne kampanjen har flere konkrete kjennetegn:
- Uventet avsenderdomene:
nxcli.ioer ikke et OpenAI-domene.3
- Kunstig hastverk: Kravet om 23,80 dollar innen 48 timer er laget for å utløse et raskt klikk.
4
- Omdirigering i betalingslenken: Knappen går via
notifications.googleapis.comi stedet for direkte til et forventet OpenAI-mål.1
- Innloggingsside åpnet fra e-post: Selv en overbevisende ChatGPT-lignende side bør behandles med stor forsiktighet når den ble åpnet gjennom en uventet fakturamelding.
Dette gjør du hvis du mottar e-posten
Ikke klikk på betalingsknappen, og ikke svar på meldingen. Åpne i stedet nettleseren selv og gå til auth.openai.com for å sjekke konto- eller betalingsstatus uavhengig av e-posten. 1
3
Før du åpner en lenke i en faktura-e-post, kontroller avsenderadressen og hold musepekeren over lenken eller knappen for å se hvor den peker. Et kjent merkenavn eller et kjent domene som mellomledd er ikke bevis på at sluttmålet er legitimt. 1
3
Sikkerhetsteam kan undersøke eller blokkere den observerte avsenderen og relatert omdirigeringsinfrastruktur. Cofense-rapporteringen peker på nxcli.io-stiene /fertaq/app/login.php og /fertaq/app/key.php som relevante indikatorer i denne kampanjen. 1
3
Hvis du allerede skrev inn passordet
Gå ut fra at opplysningene er kompromittert. Bytt OpenAI-passordet umiddelbart ved å åpne en pålitelig OpenAI-adresse selv. Dersom kontoen bruker API-nøkler, bør nøkler som kan være eksponert, roteres. Se også gjennom aktive økter og nylige kontoendringer, og varsle virksomhetens sikkerhetsteam dersom dette gjelder en jobbkonto.
Hovedregelen er enkel: Et hastende betalingskrav som ser ut til å komme fra ChatGPT, er ikke dokumentasjon på at det faktisk er et betalingsproblem. Kontroller alltid saken fra et offisielt nettsted du har åpnet selv – aldri via lenken i e-posten.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Falsk ChatGPT-faktura på 23,80 dollar prøver å stjele OpenAI-innlogginger"?
Cofense har identifisert en phishing e post som utgir seg for å være et siste betalingsvarsel fra ChatGPT og krever 23,80 dollar innen 48 timer.
What are the key points to validate first?
Cofense har identifisert en phishing e post som utgir seg for å være et siste betalingsvarsel fra ChatGPT og krever 23,80 dollar innen 48 timer. Knappen for betalingsoppdatering går via notifications.googleapis.com før den sender mottakeren videre til angripernes infrastruktur og en falsk OpenAI innlogging.
What should I do next in practice?
Ikke bruk lenken i e posten. Åpne heller auth.openai.com selv for å kontrollere konto eller betaling, og bytt passord raskt dersom du har skrevet det inn på den falske siden.