Egy új csalási módszer hamis e-mailekkel próbálja megszerezni a felhasználók hitelesítő adatait. A támadók az OpenAI bejelentkezési oldalát utánzó weboldalra irányítják a címzetteket, ahol az általuk megadott felhasználónevet és jelszót rögzítik.

Az e-mail feladójaként a ChatGPT neve jelenik meg, tárgya pedig: „Sürgős: frissítse fizetési módját a szolgáltatás megszakításának elkerülése érdekében”. Az üzenetben látható a ChatGPT logója, egy „Végső felszólítás” megjelölés és egy 23,80 dolláros fennálló tartozás. A levél szerint a fiókot felfüggeszthetik, ha a számlázási problémát 48 órán belül nem rendezik.

Ezt követően egy zöld „Fizetési adatok frissítése” gomb jelenik meg, az üzenet végén pedig „Az OpenAI csapata” aláírás szerepel. A határidő és a kiemelt szövegek arra ösztönzik a címzettet, hogy ellenőrzés nélkül kattintson.

A feladó címe megmutatja, hogy az üzenet nem az OpenAI-tól származik: az e-mail egy nxcli[.]io végződésű címről érkezik. Az adathalász oldalra vezető hivatkozás szintén megtévesztő: a link a támadók weboldalára továbbítja a böngészőt. A hamis bejelentkezési oldal a ChatGPT megjelenését utánozza, és felhasználónév, valamint jelszó megadását kéri.

A felhasználóknak jelszó megadása előtt érdemes ellenőrizniük a böngésző címsorát, és meggyőződniük arról, hogy az auth.openai.com cím jelenik meg.

A teljes cikk a Nemzeti Kiberbiztonsági Intézet oldalán érhető el.