AnswersPublished13 sources
23,80 Dolarlık Sahte ChatGPT “Son Uyarısı” OpenAI Giriş Bilgilerini Hedefliyor
Cofense’in izlediği oltalama e postası, ChatGPT abonelik faturası gibi görünüyor; 23,80 dolarlık borç için 48 saat süre veriyor ve kurbanları giriş bilgilerini kaydeden sahte bir OpenAI sayfasına yönlendiriyor. “Update Payment Information” düğmesi, saldırganın altyapısına ulaşmadan önce notifications.googleapis.com...
YayımlayanGPT-5.6 Terra ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Cofense’in izlediği oltalama e postası, ChatGPT abonelik faturası gibi görünüyor; 23,80 dolarlık borç için 48 saat süre veriyor ve kurbanları giriş bilgilerini kaydeden sahte bir OpenAI sayfasına yönlendiriyor.
- “Update Payment Information” düğmesi, saldırganın altyapısına ulaşmadan önce notifications.googleapis.com üzerinden geçiyor.
- Fatura sorununu e postadaki bağlantıdan çözmeye çalışmayın. Tarayıcıyı kendiniz açıp auth.openai.com üzerinden hesabınızı kontrol edin; şüpheli sayfaya parola girdiyseniz parolanızı hemen değiştirin.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Cofense Phishing Defense Center’ın tespit ettiği bir oltalama kampanyası, ChatGPT abonelik bildirimi görünümündeki ikna edici bir e-postayla OpenAI hesap bilgilerini ele geçirmeyi amaçlıyor. Hem iş hem kişisel hesap kullananları hedefleyen tuzak; görece düşük bir 23,80 dolar tutarı, 48 saatlik süre baskısı, tanıdık ChatGPT görselleri ve sahte oturum açma sayfasına götüren bir ödeme düğmesini bir araya getiriyor. 3
4
E-postadaki iddia ne?
İncelenen e-postanın konu satırı “Urgent: Update Your Payment Method to Avoid Service Interruption”. Mesaj, alıcının 23,80 dolarlık ödenmemiş bakiyesi olduğunu ve hizmet kesintisini önlemek için 48 saat içinde işlem yapması gerektiğini öne sürüyor. 3
4
E-posta, güvenilir görünmek için ChatGPT logosu, “son uyarı” sunumu, aciliyet vurgulu faturalandırma metni, “Update Payment Information” düğmesi ve “The OpenAI Team” imzalı kapanış kullanıyor. 1
4
Ancak gönderen adresi önemli bir uyarı işareti: support@9527db6e1a.nxcli.io. Bu adres OpenAI’ye ait bir alan adını kullanmıyor. 3
Ödeme düğmesinin ardındaki yönlendirme zinciri
Düğme, kullanıcıyı OpenAI’nin ödeme sayfasına götürmüyor. Cofense, bağlantının önce notifications.googleapis.com üzerindeki bir yönlendirme URL’sinden geçtiğini, ardından saldırganların kontrolündeki altyapıya ulaştığını belirledi. 1
4
Son hedefte, bilinen marka ve arayüz öğelerini taklit eden sahte bir ChatGPT giriş ekranı bulunuyor. Kullanıcı OpenAI kullanıcı adı ve parolasını yazdığında bu bilgiler kaydediliyor; sonrasında kullanıcı bir hata sayfasına yönlendiriliyor. Bu yönlendirme, başarısız işlemi sıradan bir teknik aksaklık gibi göstermeyi amaçlıyor olabilir. 1
4
Bağlantı zincirinde Google’a ait tanıdık bir alan adının görünmesi, bağlantıyı güvenli kılmaz. Bilinen bir hizmet alan adı, kötü amaçlı nihai hedefe giden ara yönlendirme adımlarından yalnızca biri olabilir. 1
4
Ele geçirilen OpenAI hesabı neden risk yaratabilir?
Cofense, kampanyanın ChatGPT’yi iş hesabıyla ya da kişisel hesapla kullanan kişileri hedeflediğini bildiriyor. 1
3 Hesabın ele geçirilmesinin etkisi, kullanıcının hesabında ne tuttuğuna ve hesabı hangi sistemlerle kullandığına göre değişir.
Bu kapsamda sohbet geçmişi, abonelik ve ödeme ayarları, API kullanımı, API anahtarları, istemler, yüklenen dosyalar veya bağlantılı iş süreçleri risk altına girebilir. Saldırganlar ayrıca Microsoft, Google ve Adobe gibi yaygın teknoloji markalarını taklit ederek benzer zaman baskılı hesap ya da ödeme sorunları üzerinden kullanıcıları hızlı davranmaya itiyor. 1
3
Bu e-postayı ele veren işaretler
Bu kampanyada dikkat edilmesi gereken başlıca ipuçları şunlar:
- Beklenmedik gönderen alan adı:
nxcli.io, OpenAI alan adı değildir.3
- Yapay aciliyet: 23,80 doların 48 saat içinde ödenmesi talebi, düşünmeden tıklatmayı hedefler.
4
- Fatura bağlantısındaki yönlendirmeler: Düğme, beklenen bir OpenAI adresine doğrudan gitmek yerine
notifications.googleapis.comüzerinden geçer.1
- E-postadan açılan giriş sayfası: E-posta yoluyla ulaşılan ve ne kadar inandırıcı görünürse görünsün bir ChatGPT giriş ekranına temkinli yaklaşılmalıdır.
E-postayı alırsanız ne yapmalısınız?
Ödeme düğmesine tıklamayın, e-postayı yanıtlamayın. Hesap erişiminizi veya faturalandırma durumunu kontrol etmek için tarayıcıyı kendiniz açın ve doğrudan auth.openai.com adresine gidin. 1
3
Fatura e-postalarındaki bağlantıları açmadan önce gönderen adresini inceleyin; düğmenin veya bağlantının gerçek hedefini görmek için üzerine gelin. Tanıdık bir marka ya da ara yönlendirme alan adı, nihai sitenin meşru olduğunun kanıtı değildir. 1
3
Güvenlik ekipleri, gözlemlenen göndereni ve ilgili yönlendirme altyapısını araştırabilir veya engelleyebilir. Cofense raporunda bu kampanyayla ilişkili göstergeler arasında nxcli.io üzerindeki /fertaq/app/login.php ve /fertaq/app/key.php yolları yer alıyor. 1
3
Parolanızı girdiyseniz
Taklit giriş sayfasına girilen bilgileri ele geçirilmiş kabul edin. Güvenilir bir OpenAI adresini doğrudan açarak OpenAI parolanızı hemen değiştirin. Hesapta API anahtarları varsa risk altına girmiş olabilecek anahtarları yenileyin; etkin oturumları ve son hesap değişikliklerini gözden geçirin. Kurumsal hesap kullanıyorsanız olayı güvenlik ekibinize bildirin.
Temel kural basit: Acil ödeme talebi, gerçekten bir faturalandırma sorunu olduğu anlamına gelmez. Hesap durumunuzu e-postadaki bağlantıdan değil, resmi siteyi kendiniz açarak doğrulayın.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "23,80 Dolarlık Sahte ChatGPT “Son Uyarısı” OpenAI Giriş Bilgilerini Hedefliyor"?
Cofense’in izlediği oltalama e postası, ChatGPT abonelik faturası gibi görünüyor; 23,80 dolarlık borç için 48 saat süre veriyor ve kurbanları giriş bilgilerini kaydeden sahte bir OpenAI sayfasına yönlendiriyor.
What are the key points to validate first?
Cofense’in izlediği oltalama e postası, ChatGPT abonelik faturası gibi görünüyor; 23,80 dolarlık borç için 48 saat süre veriyor ve kurbanları giriş bilgilerini kaydeden sahte bir OpenAI sayfasına yönlendiriyor. “Update Payment Information” düğmesi, saldırganın altyapısına ulaşmadan önce notifications.googleapis.com üzerinden geçiyor.
What should I do next in practice?
Fatura sorununu e postadaki bağlantıdan çözmeye çalışmayın. Tarayıcıyı kendiniz açıp auth.openai.com üzerinden hesabınızı kontrol edin; şüpheli sayfaya parola girdiyseniz parolanızı hemen değiştirin.