RespostasPublicado13 fontes
E-mail falso do ChatGPT cobra US$ 23,80 e tenta roubar logins da OpenAI
Uma campanha identificada pela Cofense se passa por um “aviso final” de cobrança do ChatGPT, exige US$ 23,80 em 48 horas e direciona vítimas a uma página falsa de login da OpenAI. O botão de pagamento passa por notifications.googleapis.com antes de chegar à infraestrutura dos criminosos — um domínio conhecido na cad...
Publicado porEditado com GPT-5.6 TerraImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Uma campanha identificada pela Cofense se passa por um “aviso final” de cobrança do ChatGPT, exige US$ 23,80 em 48 horas e direciona vítimas a uma página falsa de login da OpenAI.
- O botão de pagamento passa por notifications.googleapis.com antes de chegar à infraestrutura dos criminosos — um domínio conhecido na cadeia de redirecionamento não torna o destino seguro.
- Não use o link do e mail para verificar cobranças. Abra o navegador por conta própria, acesse auth.openai.com e troque a senha imediatamente caso tenha informado suas credenciais.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Uma campanha de phishing identificada pelo Phishing Defense Center da Cofense usa uma cobrança falsa de assinatura do ChatGPT para roubar credenciais de contas OpenAI, tanto de usuários pessoais quanto de pessoas que usam o serviço no trabalho. A isca combina uma cobrança relativamente baixa — US$ 23,80 —, prazo de 48 horas, identidade visual do ChatGPT e um botão de pagamento que termina em uma página de login falsificada. 3
4
Como é o e-mail fraudulento
A mensagem observada traz o assunto “Urgent: Update Your Payment Method to Avoid Service Interruption” (“Urgente: atualize sua forma de pagamento para evitar interrupção do serviço”). Ela alega haver um saldo pendente de US$ 23,80 e exige uma ação em 48 horas para evitar a interrupção do acesso. 3
4
Para parecer legítimo, o e-mail exibe o logo do ChatGPT, apresentação de “aviso final”, linguagem urgente sobre cobrança, o botão “Update Payment Information” e uma assinatura atribuída a “The OpenAI Team”. 1
4
Mas há um sinal claro de fraude no remetente: support@9527db6e1a.nxcli.io. Esse não é um domínio da OpenAI. 3
O botão de pagamento leva ao roubo de credenciais
O botão não abre uma página oficial de cobrança da OpenAI. A Cofense rastreou o link por um endereço de redirecionamento em notifications.googleapis.com, que então encaminha a vítima para uma infraestrutura controlada pelos criminosos. 1
4
No destino, há uma cópia da tela de login do ChatGPT, com elementos visuais e marca semelhantes aos originais. Ao digitar e-mail ou nome de usuário e senha, a vítima entrega essas credenciais aos golpistas; em seguida, é levada a uma página de erro, aparentemente para fazer o problema parecer uma falha técnica comum. 1
4
O uso de um redirecionamento ligado ao Google merece atenção, mas não torna o link confiável. Um domínio conhecido pode aparecer apenas como uma etapa na cadeia de redirecionamentos, enquanto o destino final continua sendo malicioso. 1
4
Por que uma conta OpenAI comprometida pode ser relevante
Segundo a Cofense, a campanha mira usuários do ChatGPT em contas corporativas e pessoais. 1
3 O impacto de um login roubado depende de como a conta é usada e do que está associado a ela.
Em alguns casos, o acesso indevido pode expor histórico de conversas, configurações de assinatura e pagamento, uso de API, chaves de API, prompts, arquivos enviados e fluxos de trabalho conectados à conta. Em ambientes profissionais, isso pode envolver informações internas compartilhadas no uso cotidiano da ferramenta.
A operação também segue um padrão conhecido de phishing: criminosos imitam marcas amplamente utilizadas — incluindo Microsoft, Google e Adobe — e criam uma suposta urgência de conta ou faturamento para induzir a pessoa a agir sem verificar a mensagem. 1
3
Sinais de alerta neste golpe
- Domínio do remetente inesperado:
nxcli.ionão é um domínio da OpenAI.3
- Urgência artificial: a cobrança de US$ 23,80 com prazo de 48 horas busca provocar um clique impulsivo.
4
- Redirecionamentos no link de cobrança: o botão passa por
notifications.googleapis.com, em vez de levar diretamente a um endereço esperado da OpenAI.1
- Tela de login aberta a partir de um e-mail: mesmo uma página visualmente convincente deve ser tratada com cautela quando foi aberta por um link de cobrança não solicitado.
O que fazer ao receber a mensagem
Não clique no botão de pagamento e não responda ao e-mail. Para conferir o acesso à conta ou a situação de cobrança, abra o navegador por conta própria e acesse auth.openai.com. 1
3
Antes de abrir um link em e-mails de cobrança, confira o endereço completo do remetente e passe o cursor sobre botões ou links para verificar o destino. Marca conhecida e domínio intermediário reconhecido não bastam para confirmar que a página final é legítima. 1
3
Equipes de segurança podem investigar ou bloquear o remetente observado e a infraestrutura relacionada. A Cofense aponta os caminhos nxcli.io /fertaq/app/login.php e /fertaq/app/key.php como indicadores relevantes desta campanha. 1
3
Se você informou sua senha
Considere as credenciais comprometidas. Troque a senha da OpenAI imediatamente, acessando um endereço confiável digitado diretamente no navegador. Caso a conta use chaves de API, revogue ou substitua as chaves que possam ter sido expostas, revise sessões ativas e alterações recentes na conta e, se for um acesso profissional, comunique o incidente à equipe de segurança da organização.
A regra principal é simples: uma cobrança urgente atribuída ao ChatGPT não comprova que exista uma pendência. Verifique qualquer problema de conta em um site oficial aberto por você — nunca pelo link recebido no e-mail.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "E-mail falso do ChatGPT cobra US$ 23,80 e tenta roubar logins da OpenAI"?
Uma campanha identificada pela Cofense se passa por um “aviso final” de cobrança do ChatGPT, exige US$ 23,80 em 48 horas e direciona vítimas a uma página falsa de login da OpenAI.
Quais são os pontos-chave para validar primeiro?
Uma campanha identificada pela Cofense se passa por um “aviso final” de cobrança do ChatGPT, exige US$ 23,80 em 48 horas e direciona vítimas a uma página falsa de login da OpenAI. O botão de pagamento passa por notifications.googleapis.com antes de chegar à infraestrutura dos criminosos — um domínio conhecido na cadeia de redirecionamento não torna o destino seguro.
O que devo fazer a seguir na prática?
Não use o link do e mail para verificar cobranças. Abra o navegador por conta própria, acesse auth.openai.com e troque a senha imediatamente caso tenha informado suas credenciais.