Cofense 的 Phishing Defense Center 發現一波針對 OpenAI 帳號的釣魚攻擊。攻擊者偽造看似正常的 ChatGPT 訂閱帳單，以小額的 23.80 美元欠款、48 小時限期及熟悉的 ChatGPT 視覺元素製造壓力，誘使工作與個人使用者點擊付款按鈕，最終在仿冒登入頁交出帳號密碼。34

郵件如何營造「真的很急」的假象？

研究人員觀察到，郵件主旨為 「Urgent: Update Your Payment Method to Avoid Service Interruption」（緊急：請更新付款方式以避免服務中斷）。內容稱收件人有 23.80 美元未付餘額，若未在 48 小時內處理，服務可能中斷。34

這封信搭配 ChatGPT 標誌、「最終通知」式樣、催促性帳務文字、「Update Payment Information」（更新付款資訊）按鈕，以及署名為「The OpenAI Team」的結尾，外觀相當具迷惑性。14

不過，寄件者地址是明顯破綻：support@9527db6e1a.nxcli.io。這不是 OpenAI 的網域。3

點擊付款按鈕後，為何會導向帳密竊取頁？

該按鈕不會帶人前往 OpenAI 的正式帳務頁。Cofense 追蹤發現，連結會先透過 notifications.googleapis.com 的重新導向網址，再轉送到攻擊者控制的基礎設施。14

最終頁面仿造 ChatGPT 的登入介面，使用熟悉的品牌元素與版面配置。使用者一旦輸入 OpenAI 帳號與密碼，資料就會被假頁面擷取；隨後頁面會把人導向錯誤頁面，讓整個過程看起來像是一般技術故障。14

值得注意的是，連結途中出現 Google 網域，不等於連結安全。攻擊者可以利用可信服務作為重新導向鏈的一環，真正必須檢查的是最終要開啟的網站。14

OpenAI 帳號遭盜，可能影響哪些資料？

Cofense 表示，這波攻擊同時鎖定透過工作帳號與個人帳號使用 ChatGPT 的人。13 帳號失守後的影響，取決於帳號的實際用途、儲存內容及與其他服務的連結。

對部分使用者或組織而言，風險可能涵蓋對話紀錄、訂閱與付款設定、API 使用狀況、API 金鑰、提示詞、上傳檔案，以及串接的工作流程。這也是為什麼看似只是「付款提醒」的郵件，不應在未驗證前急著處理。

這類手法也符合更廣泛的釣魚趨勢：攻擊者借用 Microsoft、Google、Adobe 等常見科技產品的品牌，再以帳務異常、帳戶問題或服務即將中斷等急迫訊息，催促收件人跳過查證步驟。13

這封郵件有哪些可辨識的警訊？

• 寄件網域不對：nxcli.io 並非 OpenAI 網域。3
• **刻意製造急迫感：**以 23.80 美元和 48 小時期限催促付款，目的是讓人倉促點擊。34
• **帳務連結經過重新導向：**按鈕會經由 notifications.googleapis.com，而非直接前往預期的 OpenAI 網站。14
• **從未主動要求的郵件開啟登入頁：**即使登入畫面看似逼真，只要是從可疑帳務郵件點入，都應提高警覺。4

收到這類信件，應怎麼做？

不要點擊付款按鈕，也不要直接回覆郵件。請自行開啟瀏覽器，直接前往 auth.openai.com，再獨立確認帳號登入或帳務狀態。13

遇到任何帳單或付款異常郵件，先檢查完整寄件者地址；在電腦上可將游標停在按鈕或連結上方，確認實際目的地。品牌名稱看起來正確，或網址鏈中途出現知名服務，都不足以證明最終網站可信。13

資安團隊則可調查或封鎖已觀察到的寄件者與相關重新導向基礎設施。Cofense 報告列出的相關指標包括 nxcli.io 上的 /fertaq/app/login.php 與 /fertaq/app/key.php 路徑。13

如果已輸入帳號密碼

應假定憑證已外洩。請立即透過自行開啟的可信 OpenAI 網址變更密碼；若帳號有使用 API 金鑰，也應輪替可能受影響的金鑰，檢查目前登入工作階段與近期帳號設定異動。若為工作帳號，請依組織流程通報資安團隊。

關鍵原則很簡單：一封催繳 ChatGPT 費用的急件，不等於帳務真的出了問題。不要從郵件連結驗證帳號，而要自行開啟官方網站查核。

Cofense 的 Phishing Defense Center 發現一波針對 OpenAI 帳號的釣魚攻擊。攻擊者偽造看似正常的 ChatGPT 訂閱帳單，以小額的 23.80 美元欠款、48 小時限期及熟悉的 ChatGPT 視覺元素製造壓力，誘使工作與個人使用者點擊付款按鈕，最終在仿冒登入頁交出帳號密碼。34

郵件如何營造「真的很急」的假象？

研究人員觀察到，郵件主旨為 「Urgent: Update Your Payment Method to Avoid Service Interruption」（緊急：請更新付款方式以避免服務中斷）。內容稱收件人有 23.80 美元未付餘額，若未在 48 小時內處理，服務可能中斷。34

這封信搭配 ChatGPT 標誌、「最終通知」式樣、催促性帳務文字、「Update Payment Information」（更新付款資訊）按鈕，以及署名為「The OpenAI Team」的結尾，外觀相當具迷惑性。14

不過，寄件者地址是明顯破綻：support@9527db6e1a.nxcli.io。這不是 OpenAI 的網域。3

點擊付款按鈕後，為何會導向帳密竊取頁？

該按鈕不會帶人前往 OpenAI 的正式帳務頁。Cofense 追蹤發現，連結會先透過 notifications.googleapis.com 的重新導向網址，再轉送到攻擊者控制的基礎設施。14

最終頁面仿造 ChatGPT 的登入介面，使用熟悉的品牌元素與版面配置。使用者一旦輸入 OpenAI 帳號與密碼，資料就會被假頁面擷取；隨後頁面會把人導向錯誤頁面，讓整個過程看起來像是一般技術故障。14

值得注意的是，連結途中出現 Google 網域，不等於連結安全。攻擊者可以利用可信服務作為重新導向鏈的一環，真正必須檢查的是最終要開啟的網站。14

OpenAI 帳號遭盜，可能影響哪些資料？

Cofense 表示，這波攻擊同時鎖定透過工作帳號與個人帳號使用 ChatGPT 的人。13 帳號失守後的影響，取決於帳號的實際用途、儲存內容及與其他服務的連結。

對部分使用者或組織而言，風險可能涵蓋對話紀錄、訂閱與付款設定、API 使用狀況、API 金鑰、提示詞、上傳檔案，以及串接的工作流程。這也是為什麼看似只是「付款提醒」的郵件，不應在未驗證前急著處理。

這類手法也符合更廣泛的釣魚趨勢：攻擊者借用 Microsoft、Google、Adobe 等常見科技產品的品牌，再以帳務異常、帳戶問題或服務即將中斷等急迫訊息，催促收件人跳過查證步驟。13

這封郵件有哪些可辨識的警訊？

• 寄件網域不對：nxcli.io 並非 OpenAI 網域。3
• **刻意製造急迫感：**以 23.80 美元和 48 小時期限催促付款，目的是讓人倉促點擊。34
• **帳務連結經過重新導向：**按鈕會經由 notifications.googleapis.com，而非直接前往預期的 OpenAI 網站。14
• **從未主動要求的郵件開啟登入頁：**即使登入畫面看似逼真，只要是從可疑帳務郵件點入，都應提高警覺。4

收到這類信件，應怎麼做？

不要點擊付款按鈕，也不要直接回覆郵件。請自行開啟瀏覽器，直接前往 auth.openai.com，再獨立確認帳號登入或帳務狀態。13

遇到任何帳單或付款異常郵件，先檢查完整寄件者地址；在電腦上可將游標停在按鈕或連結上方，確認實際目的地。品牌名稱看起來正確，或網址鏈中途出現知名服務，都不足以證明最終網站可信。13

資安團隊則可調查或封鎖已觀察到的寄件者與相關重新導向基礎設施。Cofense 報告列出的相關指標包括 nxcli.io 上的 /fertaq/app/login.php 與 /fertaq/app/key.php 路徑。13

如果已輸入帳號密碼

應假定憑證已外洩。請立即透過自行開啟的可信 OpenAI 網址變更密碼；若帳號有使用 API 金鑰，也應輪替可能受影響的金鑰，檢查目前登入工作階段與近期帳號設定異動。若為工作帳號，請依組織流程通報資安團隊。

關鍵原則很簡單：一封催繳 ChatGPT 費用的急件，不等於帳務真的出了問題。不要從郵件連結驗證帳號，而要自行開啟官方網站查核。