AnswersPublished13 sources
Фальшиве повідомлення про оплату ChatGPT маскується під «останнє попередження»
Виявлений Cofense фішинговий лист видає себе за «останнє попередження» щодо оплати ChatGPT, вимагає $23,80 протягом 48 годин і спрямовує жертв на фальшиву сторінку входу OpenAI. Кнопка оновлення платіжних даних проходить через notifications.googleapis.com, а потім перенаправляє на інфраструктуру зловмисників — знайо...
ОпублікувавВідредаговано за допомогою GPT-5.6 TerraЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- Виявлений Cofense фішинговий лист видає себе за «останнє попередження» щодо оплати ChatGPT, вимагає $23,80 протягом 48 годин і спрямовує жертв на фальшиву сторінку входу OpenAI.
- Кнопка оновлення платіжних даних проходить через notifications.googleapis.com, а потім перенаправляє на інфраструктуру зловмисників — знайомий домен у ланцюжку не робить посилання безпечним.
- Не переходьте за посиланням у листі: самостійно відкрийте auth.openai.com. Якщо ви вже ввели пароль на підозрілій сторінці, негайно змініть його та перевірте ключі API.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Дослідники Cofense Phishing Defense Center виявили фішингову кампанію, що імітує повідомлення про оплату підписки ChatGPT. Її мета — отримати облікові дані OpenAI як користувачів робочих, так і особистих акаунтів. Схема побудована на простому психологічному тиску: невелика сума $23,80, дедлайн у 48 годин, знайомий логотип ChatGPT і кнопка, яка зрештою приводить на підроблену сторінку входу. 3
4
Як виглядає лист-шахрайство
Тема повідомлення: «Urgent: Update Your Payment Method to Avoid Service Interruption» («Терміново: оновіть спосіб оплати, щоб уникнути переривання сервісу»). Одержувачу повідомляють про нібито непогашений баланс у $23,80 та вимагають відреагувати протягом 48 годин. 3
4
Для переконливості зловмисники використали логотип ChatGPT, позначку «останнє попередження», тривожні формулювання про оплату, кнопку «Update Payment Information» і підпис «The OpenAI Team». 1
4
Втім, адресу відправника легко перевірити: support@9527db6e1a.nxcli.io не належить OpenAI. 3
Куди насправді веде кнопка оплати
Кнопка не відкриває офіційну сторінку білінгу OpenAI. Cofense відстежила перехід через URL-перенаправлення notifications.googleapis.com, після якого користувача відправляють на інфраструктуру, контрольовану зловмисниками. 1
4
Фінальна сторінка імітує вхід до ChatGPT: у ній використано знайомі елементи інтерфейсу та брендинг. Після введення логіна й пароля OpenAI дані перехоплюються, а жертву перекидають на сторінку з помилкою — імовірно, щоб це виглядало як звичайний технічний збій. 1
4
Важливий нюанс: присутність адреси Google у ланцюжку не означає, що посилання безпечне. Відомий домен може бути лише проміжною ланкою перед шкідливим сайтом. 1
4
Чим небезпечна втрата доступу до OpenAI
Кампанія націлена і на робочі, і на особисті облікові записи ChatGPT. 1
3 Наслідки компрометації залежать від того, як саме використовується конкретний акаунт і що до нього прив’язано.
У потенційній зоні ризику можуть бути історія чатів, налаштування підписки та оплати, використання API, ключі API, промпти, завантажені файли або пов’язані робочі процеси. Для організацій це особливо чутливо, якщо через акаунт обробляють внутрішні дані чи матеріали розробки.
Cofense зазначає, що це частина ширшої тенденції: фішери регулярно експлуатують бренди популярних технологічних сервісів, зокрема Microsoft, Google та Adobe, і поєднують їх із терміновими повідомленнями про обліковий запис або оплату. 1
3
Ознаки, які мають насторожити
- Невідповідний домен відправника:
nxcli.ioне є доменом OpenAI.3
- Штучна терміновість: вимога сплатити $23,80 за 48 годин має підштовхнути до необдуманого кліку.
4
- Ланцюжок перенаправлень: кнопка проходить через
notifications.googleapis.com, а не веде безпосередньо на очікуваний ресурс OpenAI.1
- Сторінка входу, відкрита з листа: навіть дуже схожий на справжній екран входу ChatGPT варто вважати підозрілим, якщо він відкрився через несподіване повідомлення про оплату.
Що робити, якщо такий лист надійшов
Не натискайте кнопку оплати й не відповідайте на лист. Відкрийте браузер самостійно, введіть auth.openai.com у адресному рядку та перевірте стан облікового запису або оплату безпосередньо. 1
3
Перед відкриттям посилань у платіжних листах перевіряйте адресу відправника та наведіть курсор на кнопку чи посилання, щоб побачити фактичний напрямок переходу. Відомий бренд або проміжний домен у URL не є доказом легітимності кінцевого сайту. 1
3
Командам кібербезпеки варто перевірити та за потреби заблокувати зафіксованого відправника і пов’язану інфраструктуру. У звітах Cofense серед індикаторів цієї кампанії вказано шляхи nxcli.io: /fertaq/app/login.php та /fertaq/app/key.php. 1
3
Якщо пароль уже введено
Вважайте такі облікові дані скомпрометованими. Негайно змініть пароль OpenAI через самостійно відкриту перевірену адресу. Якщо в акаунті використовуються ключі API, замініть ключі, які могли бути розкриті, перегляньте активні сесії та останні зміни в обліковому записі. У робочому середовищі повідомте про інцидент команді безпеки.
Головне правило: термінова вимога оплатити ChatGPT не доводить, що з оплатою справді є проблема. Перевіряйте такі повідомлення лише через офіційний сайт, відкритий вручну, а не за посиланням із листа.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Фальшиве повідомлення про оплату ChatGPT маскується під «останнє попередження»"?
Виявлений Cofense фішинговий лист видає себе за «останнє попередження» щодо оплати ChatGPT, вимагає $23,80 протягом 48 годин і спрямовує жертв на фальшиву сторінку входу OpenAI.
What are the key points to validate first?
Виявлений Cofense фішинговий лист видає себе за «останнє попередження» щодо оплати ChatGPT, вимагає $23,80 протягом 48 годин і спрямовує жертв на фальшиву сторінку входу OpenAI. Кнопка оновлення платіжних даних проходить через notifications.googleapis.com, а потім перенаправляє на інфраструктуру зловмисників — знайомий домен у ланцюжку не робить посилання безпечним.
What should I do next in practice?
Не переходьте за посиланням у листі: самостійно відкрийте auth.openai.com. Якщо ви вже ввели пароль на підозрілій сторінці, негайно змініть його та перевірте ключі API.