#billing

가짜 ChatGPT 요금 이메일이 계정을 훔친다

오픈AI와 ChatGPT를 사칭한 피싱 공격이 확인됐다. 공격자는 실제 ChatGPT 로고를 사용한 가짜 결제 안내 이메일로 사용자를 유인해, 위조 로그인 페이지에서 계정 자격증명과 결제 정보를 탈취한다. 오픈AI는 공식 도메인(@openai.com 등)만 사용하므로 발신 주소 확인으로 가짜 메일을 걸러낼 수 있다.