คำตอบเผยแพร่แล้ว13 แหล่งที่มา
ระวังอีเมล “Final Notice” ปลอมของ ChatGPT หลอกให้จ่าย 23.80 ดอลลาร์เพื่อขโมยรหัสผ่าน
อีเมลฟิชชิงที่ Cofense ติดตามปลอมเป็น “Final Notice” ของ ChatGPT อ้างว่ายังค้างชำระ 23.80 ดอลลาร์และต้องดำเนินการภายใน 48 ชั่วโมง ก่อนพาไปยังหน้าล็อกอิน OpenAI ปลอมที่ขโมยข้อมูลบัญชี ปุ่มอัปเดตการชำระเงินจะผ่าน notifications.googleapis.com ก่อนเปลี่ยนเส้นทางไปยังโครงสร้างพื้นฐานของผู้โจมตี จึงไม่ควรเชื่อใจลิงก์เพียง...
เผยแพร่โดยแก้ไขด้วย GPT-5.6 Terraรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- อีเมลฟิชชิงที่ Cofense ติดตามปลอมเป็น “Final Notice” ของ ChatGPT อ้างว่ายังค้างชำระ 23.80 ดอลลาร์และต้องดำเนินการภายใน 48 ชั่วโมง ก่อนพาไปยังหน้าล็อกอิน OpenAI ปลอมที่ขโมยข้อมูลบัญชี
- ปุ่มอัปเดตการชำระเงินจะผ่าน notifications.googleapis.com ก่อนเปลี่ยนเส้นทางไปยังโครงสร้างพื้นฐานของผู้โจมตี จึงไม่ควรเชื่อใจลิงก์เพียงเพราะมีโดเมนที่คุ้นเคยอยู่ในเส้นทาง
- อย่ากดลิงก์ในอีเมล ให้เปิดเบราว์เซอร์และเข้า auth.openai.com ด้วยตนเองเพื่อตรวจสอบบัญชีหรือการเรียกเก็บเงิน หากกรอกรหัสผ่านไปแล้ว ควรเปลี่ยนทันที
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
อีเมลแจ้งยอดค้างเพียง 23.80 ดอลลาร์สหรัฐ อาจดูไม่น่าสงสัยนัก แต่แคมเปญฟิชชิงที่ Cofense Phishing Defense Center ตรวจพบกำลังใช้ตัวเลขนี้ร่วมกับเส้นตาย 48 ชั่วโมง และภาพลักษณ์ของ ChatGPT เพื่อหลอกขโมยข้อมูลเข้าสู่ระบบบัญชี OpenAI ของทั้งผู้ใช้ส่วนตัวและผู้ใช้ในที่ทำงาน 3
4
เป้าหมายไม่ใช่การแก้ปัญหาการชำระเงิน แต่คือพาเหยื่อไปยังหน้าล็อกอิน OpenAI ปลอม หากกรอกอีเมลและรหัสผ่าน ข้อมูลดังกล่าวจะตกไปอยู่กับผู้โจมตี 1
4
อีเมลปลอมหน้าตาเป็นอย่างไร
อีเมลที่พบใช้หัวข้อว่า “Urgent: Update Your Payment Method to Avoid Service Interruption” หรือ “ด่วน: อัปเดตวิธีชำระเงินเพื่อหลีกเลี่ยงบริการขัดข้อง” โดยอ้างว่าผู้รับมียอดค้างชำระ 23.80 ดอลลาร์ และต้องจัดการภายใน 48 ชั่วโมง มิฉะนั้นบริการอาจถูกกระทบ 3
4
องค์ประกอบต่าง ๆ ถูกออกแบบให้ดูน่าเชื่อถือ ได้แก่ โลโก้ ChatGPT ป้ายลักษณะ “final notice” ข้อความเร่งด่วนด้านการเรียกเก็บเงิน ปุ่ม “Update Payment Information” และคำลงท้ายในนาม “The OpenAI Team” 1
4
แต่สัญญาณเตือนสำคัญอยู่ที่ผู้ส่ง: support@9527db6e1a.nxcli.io ซึ่งไม่ใช่โดเมนของ OpenAI 3
กดปุ่มชำระเงินแล้วเกิดอะไรขึ้น
ปุ่มในอีเมลไม่ได้พาไปยังหน้าการเรียกเก็บเงินของ OpenAI โดยตรง Cofense ติดตามเส้นทางลิงก์พบว่า ลิงก์ผ่าน URL เปลี่ยนเส้นทางของ notifications.googleapis.com ก่อนส่งต่อไปยังระบบที่ผู้โจมตีควบคุม 1
4
ปลายทางเป็นเว็บไซต์ที่เลียนแบบหน้าล็อกอิน ChatGPT ด้วยแบรนด์และองค์ประกอบหน้าจอที่คุ้นตา เมื่อเหยื่อกรอกชื่อผู้ใช้และรหัสผ่าน ข้อมูลจะถูกดักเก็บ จากนั้นเหยื่อจะถูกส่งไปยังหน้าแสดงข้อผิดพลาด ซึ่งอาจทำให้ดูเหมือนเป็นเพียงปัญหาทางเทคนิคทั่วไป 1
4
การเห็นโดเมนของ Google อยู่ในเส้นทางลิงก์จึงไม่ใช่หลักฐานว่าปลายทางปลอดภัย โดเมนที่ดูคุ้นเคยอาจเป็นเพียงจุดหนึ่งของการเปลี่ยนเส้นทาง ก่อนจบที่เว็บไซต์อันตราย 1
4
เหตุใดบัญชี OpenAI ที่ถูกขโมยจึงมีความเสี่ยง
Cofense ระบุว่าแคมเปญนี้มุ่งเป้าไปยังผู้ใช้ ChatGPT ทั้งผ่านบัญชีที่ทำงานและบัญชีส่วนตัว 1
3 ความเสียหายหลังบัญชีถูกยึดขึ้นอยู่กับลักษณะการใช้งานและสิ่งที่เชื่อมโยงกับบัญชีนั้น
สำหรับผู้ใช้บางราย ผู้โจมตีอาจเข้าถึงหรือพยายามใช้ข้อมูลที่เกี่ยวข้องกับบัญชี เช่น ประวัติการสนทนา การตั้งค่าสมาชิกและการชำระเงิน การใช้งาน API, API key, พรอมป์ต์ ไฟล์ที่อัปโหลด หรือขั้นตอนการทำงานที่เชื่อมต่อกับบัญชี
กรณีนี้ยังสะท้อนรูปแบบฟิชชิงที่พบได้บ่อย ผู้โจมตีมักยืมแบรนด์ของผลิตภัณฑ์เทคโนโลยีที่คนใช้แพร่หลาย เช่น Microsoft, Google และ Adobe แล้วสร้างความกดดันด้วยเรื่องบัญชีหรือการชำระเงินที่ต้องรีบจัดการ 1
3
จุดสังเกตที่ควรเช็กก่อนคลิก
- โดเมนผู้ส่งไม่ตรง:
nxcli.ioไม่ใช่โดเมน OpenAI3
- เร่งให้รีบตัดสินใจ: การอ้างยอด 23.80 ดอลลาร์พร้อมกำหนด 48 ชั่วโมง มีเป้าหมายให้ผู้รับคลิกก่อนตรวจสอบ
4
- ลิงก์มีการเปลี่ยนเส้นทาง: ปุ่มพาผ่าน
notifications.googleapis.comแทนที่จะไปยังปลายทาง OpenAI ที่คาดหวังโดยตรง1
- หน้าล็อกอินที่เปิดจากอีเมล: แม้หน้าจอจะเหมือน ChatGPT มากเพียงใด ก็ควรระวังเป็นพิเศษหากเปิดมาจากอีเมลแจ้งบิลที่ไม่ได้คาดหมาย
หากได้รับอีเมลนี้ ควรทำอย่างไร
อย่ากดปุ่มชำระเงินและอย่าตอบกลับอีเมล ให้เปิดเบราว์เซอร์ด้วยตนเองแล้วเข้า auth.openai.com เพื่อตรวจสอบการเข้าถึงบัญชีหรือสถานะการเรียกเก็บเงินจากช่องทางที่แยกต่างหาก 1
3
ก่อนเปิดลิงก์ในอีเมลเกี่ยวกับบิล ควรตรวจสอบที่อยู่ผู้ส่ง และวางเมาส์เหนือปุ่มหรือลิงก์เพื่อดูปลายทางที่ตั้งใจจะพาไป แบรนด์ที่คุ้นเคยหรือโดเมนที่ปรากฏระหว่างทางไม่ได้ยืนยันว่าปลายทางสุดท้ายเป็นของจริง 1
3
สำหรับทีมความปลอดภัย สามารถตรวจสอบหรือบล็อกผู้ส่งและโครงสร้างพื้นฐานที่เกี่ยวข้องได้ รายงานของ Cofense ระบุพาธบน nxcli.io ที่เกี่ยวข้องกับแคมเปญนี้ ได้แก่ /fertaq/app/login.php และ /fertaq/app/key.php 1
3
หากกรอกรหัสผ่านไปแล้ว
ให้ถือว่าข้อมูลเข้าสู่ระบบอาจรั่วไหล และเปลี่ยนรหัสผ่าน OpenAI ทันทีผ่านเว็บไซต์ทางการที่เปิดเอง หากบัญชีใช้ API key ควรหมุนเวียนหรือเพิกถอนคีย์ที่อาจได้รับผลกระทบ ตรวจสอบเซสชันที่กำลังใช้งานและความเปลี่ยนแปลงล่าสุดของบัญชี รวมถึงแจ้งทีมความปลอดภัยขององค์กรหากเกี่ยวข้อง
ข้อสำคัญที่สุดคือ อีเมลที่เร่งให้ชำระเงินค่า ChatGPT ไม่ได้ยืนยันว่ามีปัญหาการเรียกเก็บเงินจริง ควรตรวจสอบจากเว็บไซต์ทางการที่เปิดเองเสมอ ไม่ใช่ผ่านลิงก์ในอีเมล
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ระวังอีเมล “Final Notice” ปลอมของ ChatGPT หลอกให้จ่าย 23.80 ดอลลาร์เพื่อขโมยรหัสผ่าน" คืออะไร
อีเมลฟิชชิงที่ Cofense ติดตามปลอมเป็น “Final Notice” ของ ChatGPT อ้างว่ายังค้างชำระ 23.80 ดอลลาร์และต้องดำเนินการภายใน 48 ชั่วโมง ก่อนพาไปยังหน้าล็อกอิน OpenAI ปลอมที่ขโมยข้อมูลบัญชี
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
อีเมลฟิชชิงที่ Cofense ติดตามปลอมเป็น “Final Notice” ของ ChatGPT อ้างว่ายังค้างชำระ 23.80 ดอลลาร์และต้องดำเนินการภายใน 48 ชั่วโมง ก่อนพาไปยังหน้าล็อกอิน OpenAI ปลอมที่ขโมยข้อมูลบัญชี ปุ่มอัปเดตการชำระเงินจะผ่าน notifications.googleapis.com ก่อนเปลี่ยนเส้นทางไปยังโครงสร้างพื้นฐานของผู้โจมตี จึงไม่ควรเชื่อใจลิงก์เพียงเพราะมีโดเมนที่คุ้นเคยอยู่ในเส้นทาง
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
อย่ากดลิงก์ในอีเมล ให้เปิดเบราว์เซอร์และเข้า auth.openai.com ด้วยตนเองเพื่อตรวจสอบบัญชีหรือการเรียกเก็บเงิน หากกรอกรหัสผ่านไปแล้ว ควรเปลี่ยนทันที