Cofense旗下钓鱼防御中心发现，一场假冒ChatGPT订阅账单的钓鱼活动正在瞄准工作账户和个人账户。攻击者用一笔看似不高的23.80美元欠款、仅剩48小时的截止期限、熟悉的ChatGPT标识和付款按钮制造压力，最终目的并非收款，而是窃取OpenAI账号登录凭据。34

这封“最终通知”长什么样？

已观察到的邮件主题为：“Urgent: Update Your Payment Method to Avoid Service Interruption”（紧急：请更新付款方式以避免服务中断）。邮件声称收件人有23.80美元未结余额，若不在48小时内处理，服务将受影响。34

从外观上看，它颇具迷惑性：邮件使用ChatGPT标志、“最终通知”样式、催促性的账单措辞、**“Update Payment Information”（更新付款信息）**按钮，并以“The OpenAI Team”名义落款。14

但发件地址已经露出破绽：support@9527db6e1a.nxcli.io。该地址并非OpenAI官方域名。3

点击付款按钮后，发生了什么？

按钮不会把用户带到OpenAI的官方账单页面。Cofense追踪发现，链接会先经过一个notifications.googleapis.com跳转网址，随后再将用户转往攻击者控制的基础设施。14

最终页面会仿冒ChatGPT登录界面，使用近似的品牌元素和界面设计。受害者输入OpenAI用户名和密码后，凭据会被该伪造页面截获；随后页面又把用户导向错误页，试图让整个失败过程看起来像普通技术故障。14

需要特别注意：链接跳转链里出现Google相关域名，并不等于链接可信。攻击者可以把知名服务当作中间跳板，真正需要核验的是最终落地的网站。14

OpenAI账号被盗，风险不只是密码

Cofense表示，这一活动针对通过工作账号和个人账号使用ChatGPT的人群。13 被盗账号可能让攻击者接触到该账号能够访问或保存的内容，实际影响取决于个人和组织的使用方式。

对部分用户而言，风险可能涉及聊天记录、订阅和付款设置、API使用情况、API密钥、提示词、上传文件，以及与工作流程相连的内容或系统。若账号用于开发或内部业务，相关暴露面还可能更大。

这也符合更广泛的钓鱼套路：攻击者冒用微软、Google、Adobe等被广泛使用的科技品牌，再用“账户异常”“付款失败”“即将停用”等时限压力，诱导收件人在核实前仓促操作。13

识别这类邮件的几个信号

• 发件人域名不对：nxcli.io不是OpenAI官方域名。3
• 刻意制造紧迫感：“23.80美元”“48小时内处理”是促使用户立即点击的典型话术。34
• **账单按钮经过异常跳转：**该活动中的按钮经由notifications.googleapis.com跳转，而非直接前往预期的OpenAI页面。14
• **从陌生账单邮件打开登录页：**即使页面看起来很像ChatGPT，也不应在未经核验的邮件链接中输入登录信息。4

收到邮件后该怎么做？

不要点击付款按钮，也不要回复邮件。请自行打开浏览器，直接访问**auth.openai.com**，独立核对账号登录状态或账单情况。13

对任何账单邮件中的链接，先核对发件人地址，并将鼠标悬停在按钮或链接上查看其实际指向。品牌名称熟悉、跳转链中出现知名域名，都不足以证明最终页面安全。13

安全团队可对已观察到的发件人和相关跳转基础设施进行排查或拦截。Cofense报告列出的相关攻击指标包括nxcli.io上的载荷路径：/fertaq/app/login.php与/fertaq/app/key.php。13

如果已经输入了密码

应将这视为账号凭据已泄露。请通过自行打开的可信OpenAI地址立即修改密码；如账户使用API密钥，还应轮换可能受影响的密钥，检查活跃会话和近期账户变更。若涉及工作账户，应同时向所在组织的安全团队报告。

最关键的一点是：一封催促你支付ChatGPT账单的邮件，并不能证明账单真的存在。要核验账户问题，请从独立打开的官方网站进入，而不是点击邮件中的链接。

Cofense旗下钓鱼防御中心发现，一场假冒ChatGPT订阅账单的钓鱼活动正在瞄准工作账户和个人账户。攻击者用一笔看似不高的23.80美元欠款、仅剩48小时的截止期限、熟悉的ChatGPT标识和付款按钮制造压力，最终目的并非收款，而是窃取OpenAI账号登录凭据。34

这封“最终通知”长什么样？

已观察到的邮件主题为：“Urgent: Update Your Payment Method to Avoid Service Interruption”（紧急：请更新付款方式以避免服务中断）。邮件声称收件人有23.80美元未结余额，若不在48小时内处理，服务将受影响。34

从外观上看，它颇具迷惑性：邮件使用ChatGPT标志、“最终通知”样式、催促性的账单措辞、**“Update Payment Information”（更新付款信息）**按钮，并以“The OpenAI Team”名义落款。14

但发件地址已经露出破绽：support@9527db6e1a.nxcli.io。该地址并非OpenAI官方域名。3

点击付款按钮后，发生了什么？

按钮不会把用户带到OpenAI的官方账单页面。Cofense追踪发现，链接会先经过一个notifications.googleapis.com跳转网址，随后再将用户转往攻击者控制的基础设施。14

最终页面会仿冒ChatGPT登录界面，使用近似的品牌元素和界面设计。受害者输入OpenAI用户名和密码后，凭据会被该伪造页面截获；随后页面又把用户导向错误页，试图让整个失败过程看起来像普通技术故障。14

需要特别注意：链接跳转链里出现Google相关域名，并不等于链接可信。攻击者可以把知名服务当作中间跳板，真正需要核验的是最终落地的网站。14

OpenAI账号被盗，风险不只是密码

Cofense表示，这一活动针对通过工作账号和个人账号使用ChatGPT的人群。13 被盗账号可能让攻击者接触到该账号能够访问或保存的内容，实际影响取决于个人和组织的使用方式。

对部分用户而言，风险可能涉及聊天记录、订阅和付款设置、API使用情况、API密钥、提示词、上传文件，以及与工作流程相连的内容或系统。若账号用于开发或内部业务，相关暴露面还可能更大。

这也符合更广泛的钓鱼套路：攻击者冒用微软、Google、Adobe等被广泛使用的科技品牌，再用“账户异常”“付款失败”“即将停用”等时限压力，诱导收件人在核实前仓促操作。13

识别这类邮件的几个信号

• 发件人域名不对：nxcli.io不是OpenAI官方域名。3
• 刻意制造紧迫感：“23.80美元”“48小时内处理”是促使用户立即点击的典型话术。34
• **账单按钮经过异常跳转：**该活动中的按钮经由notifications.googleapis.com跳转，而非直接前往预期的OpenAI页面。14
• **从陌生账单邮件打开登录页：**即使页面看起来很像ChatGPT，也不应在未经核验的邮件链接中输入登录信息。4

收到邮件后该怎么做？

不要点击付款按钮，也不要回复邮件。请自行打开浏览器，直接访问**auth.openai.com**，独立核对账号登录状态或账单情况。13

对任何账单邮件中的链接，先核对发件人地址，并将鼠标悬停在按钮或链接上查看其实际指向。品牌名称熟悉、跳转链中出现知名域名，都不足以证明最终页面安全。13

安全团队可对已观察到的发件人和相关跳转基础设施进行排查或拦截。Cofense报告列出的相关攻击指标包括nxcli.io上的载荷路径：/fertaq/app/login.php与/fertaq/app/key.php。13

如果已经输入了密码

应将这视为账号凭据已泄露。请通过自行打开的可信OpenAI地址立即修改密码；如账户使用API密钥，还应轮换可能受影响的密钥，检查活跃会话和近期账户变更。若涉及工作账户，应同时向所在组织的安全团队报告。

最关键的一点是：一封催促你支付ChatGPT账单的邮件，并不能证明账单真的存在。要核验账户问题，请从独立打开的官方网站进入，而不是点击邮件中的链接。