Fałszywy e-mail o płatności za ChatGPT wyłudza hasła do kont OpenAI

Fałszywy e-mail o rozliczeniu ChatGPT prowadzi do kopii strony logowania OpenAI, która zapisuje wpisany login i hasło. Josh Varden z Phishing Defense Center firmy Cofense prześledził, dokąd prowadzi przycisk płatności. Wiadomość przychodzi od nadawcy „ChatGPT” z tematem „Urgent: Update Your Payment Method to Avoid Service Interruption”. Pokazuje zaległość 23,80 USD i zapowiada zawieszenie konta, jeśli płatność nie zostanie poprawiona w ciągu 48 godzin.

Adres nadawcy to support@9527db6e1a[.]nxcli[.]io, a nie adres OpenAI. Przycisk nie prowadzi wprost do strony oszustów, tylko przez przekierowanie Google notifications[.]googleapis[.]com. Po najechaniu kursorem widać więc adres Google w miejscu, gdzie powinien być adres OpenAI, i to jest sygnał ostrzegawczy. Prawdziwe logowanie działa pod auth.openai.com. Po wpisaniu danych ofiara trafia na stronę błędu.

Atak dotyczy kont służbowych i prywatnych. Cofense podaje trzy wskaźniki: link przekierowania Google oraz ścieżki login.php i key.php na tym samym hoście nxcli[.]io. Administratorzy poczty mogą wyszukać wszystkie trzy w logach.