AnswersPublished13 sources
Fałszywy e-mail o płatności za ChatGPT wyłudza loginy OpenAI. Pretekst: 23,80 dolara
Kampania wykryta przez Cofense podszywa się pod rozliczenia ChatGPT: wiadomość żąda zapłaty 23,80 dolara w 48 godzin i prowadzi do fałszywego logowania OpenAI. Przycisk płatności przechodzi przez adres notifications.googleapis.com, a następnie kieruje na infrastrukturę atakujących.
Opublikowane przezEdytowane za pomocą GPT-5.6 TerraObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Kampania wykryta przez Cofense podszywa się pod rozliczenia ChatGPT: wiadomość żąda zapłaty 23,80 dolara w 48 godzin i prowadzi do fałszywego logowania OpenAI.
- Przycisk płatności przechodzi przez adres notifications.googleapis.com, a następnie kieruje na infrastrukturę atakujących.
- Nie korzystaj z linku z wiadomości. Otwórz przeglądarkę samodzielnie, przejdź do auth.openai.com i od razu zmień hasło, jeśli wpisano je na podejrzanej stronie.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Kampania phishingowa wykryta przez Cofense Phishing Defense Center wykorzystuje wiarygodnie wyglądające powiadomienie o subskrypcji ChatGPT, aby wyłudzać dane do kont OpenAI. Celami są zarówno osoby korzystające z usługi prywatnie, jak i użytkownicy kont służbowych. Schemat jest prosty: niewielka kwota 23,80 dolara, termin 48 godzin, rozpoznawalne logo ChatGPT oraz przycisk płatności prowadzący ostatecznie do podrobionej strony logowania. 3
4
Jak wygląda oszukańcza wiadomość
Zaobserwowany e-mail ma temat: „Urgent: Update Your Payment Method to Avoid Service Interruption” („Pilne: zaktualizuj metodę płatności, aby uniknąć przerwy w usłudze”). Informuje o rzekomo nieuregulowanym saldzie 23,80 dolara i nakazuje podjęcie działania w ciągu 48 godzin, aby nie doszło do zakłócenia usługi. 3
4
Wiadomość ma wyglądać jak autentyczna: zawiera logo ChatGPT, oznaczenie „final notice” (ostateczny monit), pilne komunikaty rozliczeniowe, przycisk „Update Payment Information” oraz podpis przypisany „The OpenAI Team”. 1
4
Kluczowy sygnał ostrzegawczy to jednak adres nadawcy: support@9527db6e1a.nxcli.io. Nie jest to domena OpenAI. 3
Przycisk płatności prowadzi do kradzieży danych
Przycisk nie kieruje na stronę rozliczeń OpenAI. Cofense ustaliło, że link przechodzi najpierw przez adres przekierowania notifications.googleapis.com, a następnie przenosi odbiorcę do infrastruktury kontrolowanej przez atakujących. 1
4
Końcowa strona naśladuje ekran logowania do ChatGPT, wykorzystując znane elementy marki i interfejsu. Gdy użytkownik wpisze login oraz hasło do OpenAI, fałszywa witryna przechwytuje te dane, po czym przekierowuje ofiarę na stronę błędu. Ma to prawdopodobnie sprawiać wrażenie zwykłego problemu technicznego. 1
4
Obecność adresu Google w łańcuchu przekierowań może uśpić czujność, ale nie jest dowodem bezpieczeństwa. Rozpoznawalna domena może być tylko jednym z etapów po drodze do złośliwej strony. 1
4
Dlaczego przejęcie konta OpenAI może być poważne
Według Cofense kampania jest wymierzona w użytkowników ChatGPT korzystających z kont firmowych i prywatnych. 1
3 Skutki kradzieży konta zależą od tego, jak jest ono używane oraz z jakimi danymi i procesami zostało powiązane.
W grę mogą wchodzić między innymi historia rozmów, ustawienia subskrypcji i płatności, wykorzystanie API, klucze API, prompty, przesłane pliki czy połączone procesy pracy. W środowisku firmowym zakres ryzyka może być szczególnie różny w zależności od zasad organizacji i sposobu korzystania z narzędzia.
To także przykład szerszego trendu phishingowego: oszuści podszywają się pod popularne produkty technologiczne, w tym marki Microsoft, Google i Adobe, a następnie wykorzystują pilny problem z kontem lub płatnością, by skłonić odbiorcę do działania bez weryfikacji. 1
3
Sygnały ostrzegawcze
W tej kampanii warto zwrócić uwagę zwłaszcza na następujące elementy:
- Nieoczekiwana domena nadawcy:
nxcli.ionie jest domeną OpenAI.3
- Sztucznie wywołana presja: żądanie zapłaty 23,80 dolara w ciągu 48 godzin ma wymusić szybkie kliknięcie.
4
- Przekierowania w linku rozliczeniowym: przycisk prowadzi przez
notifications.googleapis.com, zamiast bezpośrednio do spodziewanej witryny OpenAI.1
- Ekran logowania otwarty z e-maila: nawet przekonująco wyglądająca strona ChatGPT powinna wzbudzić ostrożność, jeśli została otwarta z niezamówionej wiadomości o płatności.
Co zrobić po otrzymaniu takiego e-maila
Nie klikaj przycisku płatności i nie odpowiadaj na wiadomość. Zamiast tego samodzielnie otwórz przeglądarkę i przejdź na auth.openai.com, aby niezależnie sprawdzić dostęp do konta lub status rozliczeń. 1
3
Przed otwarciem linku w e-mailu rozliczeniowym sprawdź adres nadawcy i najedź kursorem na przycisk albo link, aby zobaczyć jego docelowy adres. Znana marka ani rozpoznawalna domena pośrednia w przekierowaniu nie wystarczą, by uznać stronę końcową za prawdziwą. 1
3
Zespoły bezpieczeństwa mogą sprawdzić lub zablokować wskazanego nadawcę oraz powiązaną infrastrukturę przekierowań. Raport Cofense wskazuje ścieżki nxcli.io /fertaq/app/login.php i /fertaq/app/key.php jako istotne wskaźniki tej kampanii. 1
3
Jeśli wpisano hasło na fałszywej stronie
Należy uznać takie dane logowania za przejęte. Natychmiast zmień hasło do OpenAI, korzystając z samodzielnie otwartego i zaufanego adresu OpenAI. Jeśli konto korzysta z kluczy API, wymień potencjalnie ujawnione klucze, sprawdź aktywne sesje oraz ostatnie zmiany na koncie, a w przypadku konta służbowego zgłoś incydent zespołowi bezpieczeństwa.
Najważniejsza zasada jest prosta: pilne żądanie zapłaty za ChatGPT nie potwierdza, że istnieje problem z rozliczeniem. Status konta zawsze weryfikuj na oficjalnej stronie otwartej niezależnie, a nie przez link w e-mailu.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Fałszywy e-mail o płatności za ChatGPT wyłudza loginy OpenAI. Pretekst: 23,80 dolara"?
Kampania wykryta przez Cofense podszywa się pod rozliczenia ChatGPT: wiadomość żąda zapłaty 23,80 dolara w 48 godzin i prowadzi do fałszywego logowania OpenAI.
What are the key points to validate first?
Kampania wykryta przez Cofense podszywa się pod rozliczenia ChatGPT: wiadomość żąda zapłaty 23,80 dolara w 48 godzin i prowadzi do fałszywego logowania OpenAI. Przycisk płatności przechodzi przez adres notifications.googleapis.com, a następnie kieruje na infrastrukturę atakujących.
What should I do next in practice?
Nie korzystaj z linku z wiadomości. Otwórz przeglądarkę samodzielnie, przejdź do auth.openai.com i od razu zmień hasło, jeśli wpisano je na podejrzanej stronie.