رسائل فواتير ChatGPT المزيفة قد تسرق بيانات تسجيل الدخول
Fake ChatGPT billing emails can steal your login
حذّر باحثو الأمن السيبراني في شركة Cofense من حملة تصيّد احتيالي تنتحل صفة OpenAI وChatGPT عبر رسائل بريد إلكتروني تدّعي وجود مشكلة في الدفع، وتدفع المستخدمين إلى النقر على روابط تقود إلى صفحة دخول مزيفة لسرقة بيانات الاعتماد ومعلومات الدفع.
- تستهدف الحملة مستخدمي ChatGPT عبر رسائل بريد إلكتروني مزيفة تدّعي الحاجة لتحديث معلومات الدفع.
- عنوان المرسل في الحملة ليس تابعاً لـOpenAI، إذ استُخدم نطاق nxcli.io.
- زر تحديث معلومات الدفع يمر عبر إعادة توجيه من Google API ثم إلى موقع خبيث.
- صفحة الدخول المزيفة تحاكي واجهة ChatGPT وتسرق بيانات الاعتماد ثم تعرض خطأً وهمياً.
- ينصح الخبراء بعدم استخدام روابط الرسائل، وفتح ChatGPT مباشرة، وتفعيل المصادقة الثنائية.