一封聲稱你欠交 23.80 美元、並要求在 48 小時內更新付款資料的「ChatGPT 最後通知」電郵，實際上是針對 OpenAI 帳戶的釣魚攻擊。Cofense Phishing Defense Center 指，這輪攻擊同時瞄準工作及個人 ChatGPT 用戶：電郵利用熟悉的 ChatGPT 品牌、看似不算誇張的金額和限時壓力，誘導收件人按連結，最終進入假登入頁交出帳戶密碼。34

呢封「帳單通知」有咩內容？

研究人員觀察到，電郵主旨為 「Urgent: Update Your Payment Method to Avoid Service Interruption」，即「緊急：更新付款方式以避免服務中斷」。內容聲稱收件人有一筆 23.80 美元未付餘額，必須在 48 小時內處理，否則服務或會受影響。34

電郵的包裝相當像真：有 ChatGPT 標誌、「final notice」標記、催促性的帳單字眼、一個 「Update Payment Information」 按鈕，結尾更署名「The OpenAI Team」。14

不過，寄件人地址已經露出破綻：support@9527db6e1a.nxcli.io。這並非 OpenAI 網域。3

按付款掣後，並非去 OpenAI

按鈕不會直接帶你到 OpenAI 的帳單頁。Cofense 追蹤發現，連結會先經由 notifications.googleapis.com 的轉址網址，之後才被送往攻擊者控制的基建。14

最終網站仿造 ChatGPT 登入畫面，使用相似的品牌元素和介面。用戶一旦輸入 OpenAI 用戶名稱及密碼，資料便會被假頁面收集；之後受害者會被轉到錯誤頁，令人誤以為只是登入或付款程序出了技術問題。14

要留意，網址途中出現 Google 的網域，不代表連結安全。可信服務的轉址功能可以只是連結鏈中的一站，真正要看的仍是最後到達的網站。14

帳戶被盜，影響可以唔止一個密碼

Cofense 表示，這次攻擊針對的是使用工作帳戶和個人帳戶的 ChatGPT 用戶。13 一個被盜的 OpenAI 登入帳戶可讓攻擊者接觸到該帳戶可存取或包含的資料；實際影響要視乎個人或機構如何使用帳戶。

對部分用戶而言，風險可能涉及聊天記錄、訂閱及付款設定、API 使用資料、API 金鑰、提示詞、上載檔案，以及連接到帳戶的工作流程。若帳戶用於工作，受影響範圍亦可能更大。

這亦反映常見釣魚手法：攻擊者借用大型科技服務的品牌，例如 Microsoft、Google 和 Adobe，再加上一個「帳戶有問題」或「帳單快到期」的情境，迫你未核實就急住處理。13

收到電郵時，點樣一眼拆穿？

以下是這宗個案的幾個明顯警號：

• 寄件網域不對路： nxcli.io 不是 OpenAI 網域。3
• 刻意製造急迫感： 23.80 美元加上 48 小時限期，目的就是令你未及核實便按掣。34
• 帳單連結有轉址： 按鈕先經 notifications.googleapis.com，而不是直接去預期中的 OpenAI 網址。14
• 由突如其來的帳單電郵打開登入頁： 即使畫面幾似 ChatGPT，也不應隨便輸入帳密。4

最穩陣做法：自己開官方網站核實

不要按電郵內的付款按鈕，也不要回覆該電郵。應自行開啟瀏覽器，直接前往 auth.openai.com，獨立登入查看帳戶或帳單狀況。13

任何帳單電郵中的連結，按之前都應先檢查寄件人地址，並把滑鼠停在按鈕或連結上查看實際目的地。品牌標誌好熟、轉址中途見到 Google 網域，都不足以證明最終網站可信。13

企業保安團隊則可調查或封鎖已觀察到的寄件者及相關轉址基建。Cofense 報告列出的相關指標包括 nxcli.io 上的 payload 路徑：/fertaq/app/login.php 及 /fertaq/app/key.php。13

如果已經輸入咗密碼

應視為帳戶資料已外洩。請立即透過自行開啟的可信 OpenAI 網址更改密碼；如帳戶有使用 API 金鑰，應輪換可能受影響的金鑰，同時檢查活躍登入工作階段及近期帳戶變更。若涉及工作帳戶，亦應盡快向機構的資訊保安團隊報告。

重點其實好簡單：一封寫住「ChatGPT 帳單緊急通知」的電郵，不等於你真的有欠款。要核實，就自己打開官方網站，唔好跟電郵條 link 行。

一封聲稱你欠交 23.80 美元、並要求在 48 小時內更新付款資料的「ChatGPT 最後通知」電郵，實際上是針對 OpenAI 帳戶的釣魚攻擊。Cofense Phishing Defense Center 指，這輪攻擊同時瞄準工作及個人 ChatGPT 用戶：電郵利用熟悉的 ChatGPT 品牌、看似不算誇張的金額和限時壓力，誘導收件人按連結，最終進入假登入頁交出帳戶密碼。34

呢封「帳單通知」有咩內容？

研究人員觀察到，電郵主旨為 「Urgent: Update Your Payment Method to Avoid Service Interruption」，即「緊急：更新付款方式以避免服務中斷」。內容聲稱收件人有一筆 23.80 美元未付餘額，必須在 48 小時內處理，否則服務或會受影響。34

電郵的包裝相當像真：有 ChatGPT 標誌、「final notice」標記、催促性的帳單字眼、一個 「Update Payment Information」 按鈕，結尾更署名「The OpenAI Team」。14

不過，寄件人地址已經露出破綻：support@9527db6e1a.nxcli.io。這並非 OpenAI 網域。3

按付款掣後，並非去 OpenAI

按鈕不會直接帶你到 OpenAI 的帳單頁。Cofense 追蹤發現，連結會先經由 notifications.googleapis.com 的轉址網址，之後才被送往攻擊者控制的基建。14

最終網站仿造 ChatGPT 登入畫面，使用相似的品牌元素和介面。用戶一旦輸入 OpenAI 用戶名稱及密碼，資料便會被假頁面收集；之後受害者會被轉到錯誤頁，令人誤以為只是登入或付款程序出了技術問題。14

要留意，網址途中出現 Google 的網域，不代表連結安全。可信服務的轉址功能可以只是連結鏈中的一站，真正要看的仍是最後到達的網站。14

帳戶被盜，影響可以唔止一個密碼

Cofense 表示，這次攻擊針對的是使用工作帳戶和個人帳戶的 ChatGPT 用戶。13 一個被盜的 OpenAI 登入帳戶可讓攻擊者接觸到該帳戶可存取或包含的資料；實際影響要視乎個人或機構如何使用帳戶。

對部分用戶而言，風險可能涉及聊天記錄、訂閱及付款設定、API 使用資料、API 金鑰、提示詞、上載檔案，以及連接到帳戶的工作流程。若帳戶用於工作，受影響範圍亦可能更大。

這亦反映常見釣魚手法：攻擊者借用大型科技服務的品牌，例如 Microsoft、Google 和 Adobe，再加上一個「帳戶有問題」或「帳單快到期」的情境，迫你未核實就急住處理。13

收到電郵時，點樣一眼拆穿？

以下是這宗個案的幾個明顯警號：

• 寄件網域不對路： nxcli.io 不是 OpenAI 網域。3
• 刻意製造急迫感： 23.80 美元加上 48 小時限期，目的就是令你未及核實便按掣。34
• 帳單連結有轉址： 按鈕先經 notifications.googleapis.com，而不是直接去預期中的 OpenAI 網址。14
• 由突如其來的帳單電郵打開登入頁： 即使畫面幾似 ChatGPT，也不應隨便輸入帳密。4

最穩陣做法：自己開官方網站核實

不要按電郵內的付款按鈕，也不要回覆該電郵。應自行開啟瀏覽器，直接前往 auth.openai.com，獨立登入查看帳戶或帳單狀況。13

任何帳單電郵中的連結，按之前都應先檢查寄件人地址，並把滑鼠停在按鈕或連結上查看實際目的地。品牌標誌好熟、轉址中途見到 Google 網域，都不足以證明最終網站可信。13

企業保安團隊則可調查或封鎖已觀察到的寄件者及相關轉址基建。Cofense 報告列出的相關指標包括 nxcli.io 上的 payload 路徑：/fertaq/app/login.php 及 /fertaq/app/key.php。13

如果已經輸入咗密碼

應視為帳戶資料已外洩。請立即透過自行開啟的可信 OpenAI 網址更改密碼；如帳戶有使用 API 金鑰，應輪換可能受影響的金鑰，同時檢查活躍登入工作階段及近期帳戶變更。若涉及工作帳戶，亦應盡快向機構的資訊保安團隊報告。

重點其實好簡單：一封寫住「ChatGPT 帳單緊急通知」的電郵，不等於你真的有欠款。要核實，就自己打開官方網站，唔好跟電郵條 link 行。