Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Fałszywe maile o płatności za ChatGPT wyłudzają dane kart i logowanie do OpenAI

Cofense opisuje kampanię podszywającą się pod OpenAI: mail o aktualizacji metody płatności za subskrypcję ChatGPT, 48 godzin na reakcję i panel logowania ukryty pod przyciskiem.

Karta wpisu: Fałszywe maile o płatności za ChatGPT wyłudzają dane kart i logowanie do OpenAI

Analitycy Cofense Phishing Defense Center opisali kampanię phishingową podszywającą się pod OpenAI. Fałszywe powiadomienie informuje o konieczności aktualizacji metody płatności za subskrypcję ChatGPT, a celem jest wyłudzenie danych kart płatniczych albo poświadczeń logowania do konta OpenAI. Wiadomość odwzorowuje firmową korespondencję OpenAI: ma oryginalne logo ChatGPT, dopracowane elementy identyfikacji wizualnej i podpis The OpenAI Team. Presję buduje termin 48 godzin, po którym konto rzekomo zostanie zablokowane. Duży zielony przycisk Update Payment Information prowadzi do panelu logowania do konta ChatGPT.

Kogo dotyczy

Użytkowników ChatGPT i kont OpenAI, którzy dostaną mail o aktualizacji płatności za subskrypcję. Według materiału wiadomości wychodzą z adresu support@9527db6e1a.nxcli.io, który nie ma nic wspólnego z oficjalną domeną OpenAI.

Co zrobić

Spokojna analiza maila pozwala wychwycić dwa markery: adres nadawcy spoza domeny OpenAI oraz cel odnośnika pod przyciskiem. Link zaczyna się od notifications.googleapis.com/email/redirect, czyli mechanizmu Google API wrapper, który ma wyglądać na zaufaną infrastrukturę Google, i nie prowadzi do platformy OpenAI.

TAB. 2

Źródła

1
Sekurak — Kolejna kampania phishingowa. Tym razem głównym bohaterem jest ChatGPT, a celem kradzież poświadczeńsekurak.pl
TAB. 3

Powiązane

3
06.11.2026ŚwiatAbnormal AI: 53% firm nie ma wzorca normalnego zachowania agentów AI
06.11.2026ŚwiatAtak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francji
06.11.2026ŚwiatCyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln euro

Wszystkie wpisy →

Blog 24/7
06.11QNAP potwierdza włamania na serwery NAS przez luki Plex2Shell w Plex Media Serverbleepingcomputer.com06.11CBZC ostrzega: co najmniej 10 ataków na sklepowe systemy chłodnicze w Polscespidersweb.pl06.11Abnormal AI: 53% firm nie ma wzorca normalnego zachowania agentów AIcybersecuritydive.com06.11Claude Enterprise dostaje centrum bezpieczeństwa i inference hooks do narzędzi DLPsecurityweek.com06.11KAMSOFT ZSIRep akceptowała każdy certyfikat HTTPS, poprawka w wersji 2.12.3.1cert.pl06.11Atak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francjidarkreading.com06.11Złośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerzethehackernews.com06.11Paint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Updatethehackernews.com06.11D-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130bleepingcomputer.com06.11Cyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln eurosecurityweek.com