偽ChatGPT請求メールがアカウントを盗む

偽のChatGPT請求メールがアカウントを盗んでいる。その正体は、ログイン情報と決済情報を盗み出すフィッシング攻撃だ。セキュリティ企業コペンスの研究チームが、OpenAIとChatGPTを装ったフィッシングキャンペーンを確認した。偽メールは定期購読の支払い案内に見えるよう、実際のChatGPTロゴが使用されていた。

最大の手がかりは送信者アドレスだ。コペンスが確認したフィッシングメールは、support@9527db6e1a[.]nxcli[.]ioから送信されていた。このドメインはOpenAIとは一切関係がない。OpenAIは顧客向け案内に@openai.com、@mail.openai.com、@email.openai.comなどの公式ドメインを使用すると案内している。そのため、送信元アドレスを確認すれば偽メールを見分けることができる。

コペンスの分析によると、「支払い情報の更新」ボタンを押すと、実際のChatGPTログインページを精巧に模した偽ページへ移動する仕組みだった。このキャンペーンの目的は、そこでアカウントの認証情報と決済情報を盗み出すことだ。