AnswersPublished13 sources
Falskt ChatGPT-mejl med krav på 23,80 dollar försöker stjäla OpenAI-inloggningar
Cofense har identifierat ett nätfiskemejl som utger sig för att vara ett ChatGPT krav, begär 23,80 dollar inom 48 timmar och leder till en falsk OpenAI inloggning som samlar in användaruppgifter. Knappen för betalningsuppdatering går via notifications.googleapis.com innan den skickar vidare till angriparnas infrastr...
Publicerad avRedigerad med GPT-5.6 TerraBilder genererade med GPT Image 2
Research answer
Key takeaways
- Cofense har identifierat ett nätfiskemejl som utger sig för att vara ett ChatGPT krav, begär 23,80 dollar inom 48 timmar och leder till en falsk OpenAI inloggning som samlar in användaruppgifter.
- Knappen för betalningsuppdatering går via notifications.googleapis.com innan den skickar vidare till angriparnas infrastruktur.
- Klicka inte på länken i mejlet. Öppna i stället en webbläsare själv, gå till auth.openai.com och byt lösenord om du kan ha skrivit in det på en misstänkt sida.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
En nätfiskekampanj som identifierats av Cofense Phishing Defense Center använder ett trovärdigt utformat ChatGPT-mejl för att komma åt inloggningsuppgifter till OpenAI-konton, både för arbets- och privatkonton. Upplägget bygger på en relativt liten betalning på 23,80 dollar, en tidsfrist på 48 timmar, igenkännbar ChatGPT-grafik och en betalningsknapp som i slutändan leder till en förfalskad inloggningssida. 3
4
Så är bluffmejlet utformat
Det observerade mejlet har ämnesraden ”Urgent: Update Your Payment Method to Avoid Service Interruption”. Mottagaren uppmanas att betala en påstådd skuld på 23,80 dollar inom 48 timmar för att undvika avbrott i tjänsten. 3
4
Mejlet försöker se legitimt ut med ChatGPT-logotypen, en märkning som liknar ett slutkrav, brådskande språk, knappen ”Update Payment Information” och en avslutning undertecknad ”The OpenAI Team”. 1
4
Avsändaradressen avslöjar dock försöket: support@9527db6e1a.nxcli.io. Det är inte en OpenAI-domän. 3
Länken slutar i stöld av inloggningsuppgifter
Betalningsknappen leder inte till OpenAI:s sida för fakturering. Cofense spårade länken via en omdirigeringsadress hos notifications.googleapis.com, innan användaren skickades vidare till infrastruktur som kontrolleras av angriparna. 1
4
Den slutliga webbplatsen efterliknar ChatGPT:s inloggningsupplevelse med välkänd grafik och gränssnitt. När användaren fyller i sitt OpenAI-användarnamn och lösenord samlas uppgifterna in. Därefter skickas offret till en felsida, sannolikt för att få händelsen att se ut som ett vanligt tekniskt fel. 1
4
Att en Google-domän förekommer i länkkedjan gör inte länken säker. En välkänd tjänst kan användas som ett mellanled på vägen till en skadlig slutdestination. 1
4
Därför kan ett kapat OpenAI-konto få konsekvenser
Kampanjen riktar sig mot personer som använder ChatGPT både via jobbet och privat. 1
3 Vad ett stulet konto kan ge åtkomst till beror på hur kontot används och vilka uppgifter eller system som är kopplade till det.
För vissa kan det handla om chatt- och kontohistorik, abonnemangs- och betalningsinställningar, API-användning och API-nycklar, promptar, uppladdade filer eller arbetsflöden som är knutna till kontot. Den faktiska risken varierar mellan användare och organisationer.
Enligt Cofense passar kampanjen in i ett bredare mönster där angripare använder varumärken från välanvända teknikföretag, exempelvis Microsoft, Google och Adobe. De kombinerar sedan ett påstått konto- eller betalningsproblem med tidspress för att få mottagaren att agera innan mejlet hinner granskas. 1
3
Varningssignaler i just den här kampanjen
- Oväntad avsändardomän:
nxcli.ioär inte en OpenAI-domän.3
- Konstruerad tidspress: kravet på 23,80 dollar inom 48 timmar är till för att framkalla ett snabbt klick.
4
- Omdirigering via betalningslänken: knappen passerar
notifications.googleapis.comi stället för att gå direkt till en väntad OpenAI-adress.1
- Inloggningssida öppnad från ett mejl: även en övertygande sida som ser ut som ChatGPT bör behandlas med försiktighet när den öppnas via ett oombett faktureringsmejl.
Gör så här om du får mejlet
Klicka inte på betalningsknappen och svara inte på mejlet. Öppna i stället en webbläsare på egen hand och gå till auth.openai.com för att kontrollera kontoåtkomst eller faktureringsstatus. 1
3
Kontrollera avsändaradressen och håll muspekaren över knappar och länkar för att se vart de är tänkta att gå innan du öppnar dem. Varken ett välkänt varumärke eller en bekant domän i en omdirigeringskedja räcker som bevis på att slutmålet är legitimt. 1
3
IT- och säkerhetsteam kan undersöka eller blockera den observerade avsändaren och relaterad omdirigeringsinfrastruktur. Cofense pekar ut sökvägarna /fertaq/app/login.php och /fertaq/app/key.php på nxcli.io som relevanta indikatorer i kampanjen. 1
3
Om du redan har skrivit in lösenordet
Utgå från att uppgifterna är komprometterade om du har angett dem på den falska sidan. Byt omedelbart lösenord via en betrodd OpenAI-adress som du själv öppnat. Om kontot använder API-nycklar bör du även rotera nycklar som kan ha exponerats, granska aktiva sessioner och nyliga kontoändringar samt rapportera händelsen till organisationens säkerhetsteam när det är relevant.
Det viktigaste är enkelt: ett brådskande betalningskrav från ”ChatGPT” bevisar inte att det finns ett betalningsproblem. Kontrollera alltid kontot från en officiell webbplats som du själv har öppnat – aldrig via länken i mejlet.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Falskt ChatGPT-mejl med krav på 23,80 dollar försöker stjäla OpenAI-inloggningar"?
Cofense har identifierat ett nätfiskemejl som utger sig för att vara ett ChatGPT krav, begär 23,80 dollar inom 48 timmar och leder till en falsk OpenAI inloggning som samlar in användaruppgifter.
What are the key points to validate first?
Cofense har identifierat ett nätfiskemejl som utger sig för att vara ett ChatGPT krav, begär 23,80 dollar inom 48 timmar och leder till en falsk OpenAI inloggning som samlar in användaruppgifter. Knappen för betalningsuppdatering går via notifications.googleapis.com innan den skickar vidare till angriparnas infrastruktur.
What should I do next in practice?
Klicka inte på länken i mejlet. Öppna i stället en webbläsare själv, gå till auth.openai.com och byt lösenord om du kan ha skrivit in det på en misstänkt sida.