Fake ChatGPT billing emails can steal your login
Cybersecurity researchers at Cofense warned of a phishing campaign impersonating OpenAI and ChatGPT through emails claiming a payment problem, pushing users to click links that lead to a fake login page to steal credentials and payment information.
- تستهدف الحملة مستخدمي ChatGPT عبر رسائل بريد إلكتروني مزيفة تدّعي الحاجة لتحديث معلومات الدفع.
- عنوان المرسل في الحملة ليس تابعاً لـOpenAI، إذ استُخدم نطاق nxcli.io.
- زر تحديث معلومات الدفع يمر عبر إعادة توجيه من Google API ثم إلى موقع خبيث.
- صفحة الدخول المزيفة تحاكي واجهة ChatGPT وتسرق بيانات الاعتماد ثم تعرض خطأً وهمياً.
- ينصح الخبراء بعدم استخدام روابط الرسائل، وفتح ChatGPT مباشرة، وتفعيل المصادقة الثنائية.