Câu trả lờiĐã xuất bản13 nguồn
Cảnh giác email “thông báo cuối cùng” ChatGPT đòi 23,80 USD
Email lừa đảo giả làm “thông báo cuối cùng” về thanh toán ChatGPT, yêu cầu trả 23,80 USD trong 48 giờ và nhắm đến cả tài khoản cơ quan lẫn cá nhân. Nút thanh toán đi qua notifications.googleapis.com rồi chuyển tới hạ tầng do kẻ tấn công kiểm soát; tên miền quen thuộc ở một chặng chuyển hướng không đồng nghĩa liên kế...
Đăng bởiBiên tập bằng GPT-5.6 TerraHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Email lừa đảo giả làm “thông báo cuối cùng” về thanh toán ChatGPT, yêu cầu trả 23,80 USD trong 48 giờ và nhắm đến cả tài khoản cơ quan lẫn cá nhân.
- Nút thanh toán đi qua notifications.googleapis.com rồi chuyển tới hạ tầng do kẻ tấn công kiểm soát; tên miền quen thuộc ở một chặng chuyển hướng không đồng nghĩa liên kết an toàn.
- Không nhấp liên kết trong email. Hãy tự mở trình duyệt, vào auth.openai.com để kiểm tra tài khoản và đổi mật khẩu ngay nếu đã nhập thông tin vào trang đáng ngờ.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the details of the phishing campaign reported by Cofense that uses fake OpenAI subscription-invoice emails to target both enterpris. Article summary: Cofense identified a credential-phishing campaign that impersonates OpenAI/ChatGPT billing to target both work and personal users. It combines a small, urgent payment demand with convincing ChatGPT branding and a fake si. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Một chiến dịch lừa đảo qua email do Trung tâm Phòng vệ Phishing (PDC) của Cofense ghi nhận đang mạo danh thông báo thanh toán ChatGPT để đánh cắp thông tin đăng nhập tài khoản OpenAI của người dùng cá nhân lẫn người dùng tại nơi làm việc. Công thức của kẻ gian rất quen thuộc: khoản tiền không lớn 23,80 USD, hạn chót 48 giờ, giao diện mang thương hiệu ChatGPT và nút thanh toán dẫn đến một trang đăng nhập giả. 3
4
Email lừa đảo nói gì?
Mẫu email được ghi nhận có tiêu đề: “Urgent: Update Your Payment Method to Avoid Service Interruption” (Khẩn cấp: Cập nhật phương thức thanh toán để tránh gián đoạn dịch vụ). Email khẳng định người nhận còn nợ 23,80 USD và phải xử lý trong vòng 48 giờ để tránh bị gián đoạn dịch vụ. 3
4
Để tăng độ thuyết phục, email sử dụng logo ChatGPT, nhãn “thông báo cuối cùng”, ngôn từ giục giã liên quan đến hóa đơn, nút “Update Payment Information” và phần ký tên là “The OpenAI Team”. 1
4
Tuy nhiên, địa chỉ người gửi là dấu hiệu cảnh báo rõ ràng: support@9527db6e1a.nxcli.io. Đây không phải tên miền của OpenAI. 3
Nút thanh toán thực sự dẫn đi đâu?
Nút thanh toán không đưa người nhận đến trang hóa đơn của OpenAI. Cofense lần theo liên kết và phát hiện nó đi qua URL chuyển hướng của notifications.googleapis.com, trước khi chuyển tiếp đến hạ tầng do kẻ tấn công kiểm soát. 1
4
Trang đích mô phỏng trải nghiệm đăng nhập ChatGPT, với nhận diện thương hiệu và các thành phần giao diện quen thuộc. Khi nạn nhân nhập tên đăng nhập cùng mật khẩu OpenAI, trang giả sẽ thu thập các thông tin này rồi chuyển người dùng đến một trang báo lỗi — có thể nhằm khiến sự cố trông giống một trục trặc kỹ thuật thông thường. 1
4
Việc liên kết có đi qua một dịch vụ Google không khiến nó trở nên đáng tin. Một tên miền quen thuộc vẫn có thể chỉ là một mắt xích trong chuỗi chuyển hướng, trong khi trang đích cuối cùng là độc hại. 1
4
Vì sao việc mất tài khoản OpenAI có thể nghiêm trọng?
Theo Cofense, chiến dịch này nhắm đến cả người dùng ChatGPT bằng tài khoản công việc và tài khoản cá nhân. 1
3 Mức độ ảnh hưởng sau khi mất tài khoản tùy vào cách tài khoản được sử dụng và dữ liệu, hệ thống liên kết với tài khoản đó.
Với một số người dùng, phạm vi có thể liên quan đến lịch sử trò chuyện, cài đặt thuê bao và thanh toán, hoạt động API, khóa API, câu lệnh (prompt), tệp đã tải lên hoặc quy trình công việc được kết nối. Đối với môi trường doanh nghiệp, điều này đặc biệt đáng lưu ý nếu tài khoản được dùng trong các hoạt động phát triển hay xử lý thông tin nội bộ.
Đây cũng là một mô-típ phishing phổ biến: kẻ xấu mượn thương hiệu của các sản phẩm công nghệ được sử dụng rộng rãi — như Microsoft, Google và Adobe — rồi dựng lên vấn đề tài khoản hoặc thanh toán cần giải quyết gấp để thúc đẩy người nhận hành động trước khi kịp kiểm tra. 1
3
Các dấu hiệu cần nhận biết
- Tên miền người gửi bất thường:
nxcli.iokhông phải tên miền OpenAI.3
- Tạo cảm giác khẩn cấp: yêu cầu thanh toán 23,80 USD trong 48 giờ nhằm khiến người nhận bấm liên kết vội vàng.
4
- Liên kết có chuỗi chuyển hướng: nút thanh toán đi qua
notifications.googleapis.comthay vì dẫn thẳng đến một địa chỉ OpenAI dự kiến.1
- Trang đăng nhập mở từ email: dù giao diện trông giống ChatGPT, hãy thận trọng nếu trang đăng nhập xuất hiện sau khi mở một email hóa đơn không mong đợi.
Nếu nhận được email này, nên làm gì?
Không nhấp nút thanh toán và không trả lời email. Thay vào đó, hãy tự mở trình duyệt rồi truy cập auth.openai.com để kiểm tra tình trạng đăng nhập hoặc thanh toán một cách độc lập. 1
3
Trước khi mở liên kết trong email về hóa đơn, hãy kiểm tra kỹ địa chỉ người gửi và rê chuột lên nút hoặc liên kết để xem địa chỉ đích. Nhận diện thương hiệu quen thuộc, hoặc một tên miền quen thuộc ở chặng trung gian, không đủ để chứng minh trang đích là hợp pháp. 1
3
Các đội ngũ an ninh có thể điều tra hoặc chặn người gửi và hạ tầng chuyển hướng liên quan. Báo cáo của Cofense nêu các đường dẫn payload trên nxcli.io là /fertaq/app/login.php và /fertaq/app/key.php — những chỉ dấu cần lưu ý trong chiến dịch này. 1
3
Nếu đã nhập mật khẩu
Hãy coi thông tin đăng nhập đã nhập vào trang nhái là bị lộ. Đổi mật khẩu OpenAI ngay lập tức bằng cách tự mở một địa chỉ OpenAI đáng tin cậy. Nếu tài khoản sử dụng khóa API, hãy luân chuyển (rotate) các khóa có thể đã bị lộ, xem lại các phiên đăng nhập đang hoạt động và thay đổi gần đây trong tài khoản; đồng thời báo cho bộ phận an ninh của tổ chức nếu phù hợp.
Điểm mấu chốt: một email thanh toán ChatGPT mang tính khẩn cấp không phải là bằng chứng rằng tài khoản của bạn thực sự có vấn đề. Hãy luôn tự truy cập trang chính thức để xác minh, thay vì đi theo liên kết trong email.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Cảnh giác email “thông báo cuối cùng” ChatGPT đòi 23,80 USD" là gì?
Email lừa đảo giả làm “thông báo cuối cùng” về thanh toán ChatGPT, yêu cầu trả 23,80 USD trong 48 giờ và nhắm đến cả tài khoản cơ quan lẫn cá nhân.
Những điểm chính cần xác nhận đầu tiên là gì?
Email lừa đảo giả làm “thông báo cuối cùng” về thanh toán ChatGPT, yêu cầu trả 23,80 USD trong 48 giờ và nhắm đến cả tài khoản cơ quan lẫn cá nhân. Nút thanh toán đi qua notifications.googleapis.com rồi chuyển tới hạ tầng do kẻ tấn công kiểm soát; tên miền quen thuộc ở một chặng chuyển hướng không đồng nghĩa liên kết an toàn.
Tôi nên làm gì tiếp theo trong thực tế?
Không nhấp liên kết trong email. Hãy tự mở trình duyệt, vào auth.openai.com để kiểm tra tài khoản và đổi mật khẩu ngay nếu đã nhập thông tin vào trang đáng ngờ.