13:56
تكنولوجيا
·
Yahoo Tech
رسائل فواتير ChatGPT المزيفة قد تسرق بيانات تسجيل الدخول
حذّر باحثو الأمن السيبراني في شركة Cofense من حملة تصيّد احتيالي تنتحل صفة OpenAI وChatGPT عبر رسائل بريد إلكتروني تدّعي وجود مشكلة في الدفع، وتدفع المستخدمين إلى النقر على روابط ت…
- تستهدف الحملة مستخدمي ChatGPT عبر رسائل بريد إلكتروني مزيفة تدّعي الحاجة لتحديث معلومات الدفع.
- عنوان المرسل في الحملة ليس تابعاً لـOpenAI، إذ استُخدم نطاق nxcli.io.
- زر تحديث معلومات الدفع يمر عبر إعادة توجيه من Google API ثم إلى موقع خبيث.
- صفحة الدخول المزيفة تحاكي واجهة ChatGPT وتسرق بيانات الاعتماد ثم تعرض خطأً وهمياً.
- ينصح الخبراء بعدم استخدام روابط الرسائل، وفتح ChatGPT مباشرة، وتفعيل المصادقة الثنائية.