ОтветыОпубликовано13 источники
Мошенники рассылают «финальное уведомление» ChatGPT на 23,80 доллара для кражи аккаунтов OpenAI
Фишинговое письмо, отслеженное Cofense, маскируется под «финальное уведомление» о подписке ChatGPT: оно требует оплатить 23,80 доллара в течение 48 часов и ведёт на поддельную страницу входа OpenAI. Кнопка оплаты сначала использует адрес notifications.googleapis.com, а затем перенаправляет на инфраструктуру злоумышл...
ОпубликовалОтредактировано с помощью GPT-5.6 TerraИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Фишинговое письмо, отслеженное Cofense, маскируется под «финальное уведомление» о подписке ChatGPT: оно требует оплатить 23,80 доллара в течение 48 часов и ведёт на поддельную страницу входа OpenAI.
- Кнопка оплаты сначала использует адрес notifications.googleapis.com, а затем перенаправляет на инфраструктуру злоумышленников.
- Не переходите по ссылке из письма: самостоятельно откройте браузер и войдите через auth.openai.com.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Исследователи Cofense Phishing Defense Center выявили фишинговую кампанию, в которой злоумышленники выдают себя за ChatGPT и пытаются похитить учётные данные OpenAI у пользователей рабочих и личных аккаунтов. Схема построена на знакомом приёме: небольшая сумма — 23,80 доллара, жёсткий срок в 48 часов, узнаваемый бренд и кнопка для «обновления» оплаты. На деле она приводит к поддельной форме входа. 3
4
Как выглядит письмо
Тема замеченного сообщения: «Urgent: Update Your Payment Method to Avoid Service Interruption» («Срочно: обновите способ оплаты, чтобы избежать перебоев в работе»). Получателю сообщают о задолженности в 23,80 доллара и требуют решить вопрос за 48 часов, иначе сервис якобы будет отключён. 3
4
Для убедительности в письме используются логотип ChatGPT, пометка о «финальном уведомлении», формулировки о срочной оплате, кнопка «Update Payment Information» и подпись от имени «The OpenAI Team». 1
4
Главный признак обмана — адрес отправителя: support@9527db6e1a.nxcli.io. Он не относится к доменам OpenAI. 3
Куда ведёт кнопка оплаты
Кнопка не открывает официальный раздел биллинга OpenAI. Cofense проследила маршрут ссылки: сначала она проходит через URL-перенаправление notifications.googleapis.com, а затем отправляет пользователя на инфраструктуру, контролируемую атакующими. 1
4
Конечный сайт имитирует окно входа в ChatGPT, используя знакомые элементы интерфейса и брендинг. Введённые логин и пароль OpenAI перехватываются, после чего жертву переводят на страницу с ошибкой. Вероятно, это нужно, чтобы сбой выглядел как обычная техническая неполадка. 1
4
Присутствие адреса Google в цепочке переходов не делает ссылку безопасной: известный домен может быть лишь промежуточным редиректом перед вредоносным сайтом. 1
4
Чем опасна кража аккаунта OpenAI
По данным Cofense, кампания нацелена как на рабочие, так и на личные учётные записи ChatGPT. 1
3 Последствия зависят от того, как именно используется аккаунт и какие данные или процессы с ним связаны.
В потенциальной зоне риска могут оказаться история чатов, настройки подписки и платежей, использование API, API-ключи, промпты, загруженные файлы и подключённые рабочие процессы. Для корпоративных пользователей это особенно чувствительно, если через аккаунт велась работа с внутренними материалами или разработкой.
Эта атака укладывается в более широкий шаблон фишинга: злоумышленники копируют бренды популярных технологических сервисов — включая Microsoft, Google и Adobe — и создают ощущение срочности через мнимую проблему с доступом или оплатой. 1
3
Признаки именно этой рассылки
- Чужой домен отправителя:
nxcli.ioне является доменом OpenAI.3
- Давление сроком: требование оплатить 23,80 доллара за 48 часов рассчитано на поспешное решение.
4
- Цепочка перенаправлений: кнопка ведёт через
notifications.googleapis.com, а не напрямую на ожидаемый ресурс OpenAI.1
- Форма входа, открытая из письма: даже очень похожую на ChatGPT страницу авторизации следует считать подозрительной, если вы попали на неё из неожиданного уведомления о платеже.
Что делать при получении такого письма
Не нажимайте кнопку оплаты и не отвечайте на сообщение. Вместо этого сами откройте браузер и перейдите на auth.openai.com, чтобы независимо проверить доступ к аккаунту или состояние подписки. 1
3
Перед переходом по ссылке из любого платёжного письма проверяйте адрес отправителя и наводите курсор на кнопку или ссылку, чтобы увидеть предполагаемый маршрут. Узнаваемый бренд или промежуточный домен в URL не подтверждают, что конечный сайт настоящий. 1
3
Специалисты по информационной безопасности могут проверить и заблокировать замеченный адрес отправителя и связанную инфраструктуру. Cofense указала пути полезной нагрузки на nxcli.io: /fertaq/app/login.php и /fertaq/app/key.php. 1
3
Если вы уже ввели пароль
Считайте эти данные скомпрометированными. Сразу смените пароль OpenAI, открыв проверенный адрес вручную, а не по ссылке из письма. Если в аккаунте используются API-ключи, замените ключи, которые могли быть затронуты, проверьте активные сеансы и недавние изменения в учётной записи. При использовании рабочего аккаунта сообщите об инциденте в службу информационной безопасности.
Главное правило: срочное требование оплатить подписку ChatGPT ещё не означает, что с биллингом действительно есть проблема. Проверяйте такие уведомления только через самостоятельно открытый официальный сайт.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Мошенники рассылают «финальное уведомление» ChatGPT на 23,80 доллара для кражи аккаунтов OpenAI»?
Фишинговое письмо, отслеженное Cofense, маскируется под «финальное уведомление» о подписке ChatGPT: оно требует оплатить 23,80 доллара в течение 48 часов и ведёт на поддельную страницу входа OpenAI.
Какие ключевые моменты необходимо проверить в первую очередь?
Фишинговое письмо, отслеженное Cofense, маскируется под «финальное уведомление» о подписке ChatGPT: оно требует оплатить 23,80 доллара в течение 48 часов и ведёт на поддельную страницу входа OpenAI. Кнопка оплаты сначала использует адрес notifications.googleapis.com, а затем перенаправляет на инфраструктуру злоумышленников.
Что мне делать дальше на практике?
Не переходите по ссылке из письма: самостоятельно откройте браузер и войдите через auth.openai.com.