Zespół CERT Polska, działający w strukturach NASK, poinformował o trwającej kampanii phishingowej wymierzonej w użytkowników ChatGPT. Cyberprzestępcy podszywają się pod OpenAI i rozsyłają wiadomości e-mail, w których informują o rzekomych problemach z rozliczeniem subskrypcji. Celem jest wyłudzenie danych karty płatniczej oraz danych logowania.
Jak działa oszustwo?
Otrzymana wiadomość sugeruje, że płatność za subskrypcję nie została przetworzona i konieczne jest pilne działanie. Aby zwiększyć presję, nadawca ostrzega przed czasowym ograniczeniem dostępu do konta. W treści maila znajduje się odnośnik prowadzący do strony łudząco podobnej do oficjalnej witryny OpenAI. Po kliknięciu użytkownik jest proszony o „aktualizację” danych płatniczych, co w rzeczywistości oznacza przekazanie ich przestępcom.
Jak się chronić?
Eksperci ds. bezpieczeństwa od lat przypominają, że żadna legalna firma nie żąda uzupełnienia danych karty przez link w wiadomości e-mail. Status subskrypcji należy zawsze sprawdzać, logując się bezpośrednio na oficjalnej stronie usługi lub w aplikacji mobilnej – nigdy przez odnośnik z maila. Warto też zwracać uwagę na adres nadawcy i błędy językowe, które często zdradzają fałszywe wiadomości.
Gdzie zgłosić incydent?
CERT Polska apeluje o zgłaszanie podejrzanych wiadomości. Można to zrobić przez formularz dostępny na stronie incydent.cert.pl lub w aplikacji mObywatel, w usłudze „Bezpiecznie w sieci”. Każde zgłoszenie pomaga chronić innych użytkowników i pozwala szybciej blokować kolejne domeny wykorzystywane przez oszustów.
„Obserwujemy kampanię phishingową, w której cyberprzestępcy podszywają się pod firmę OpenAI” – informuje CERT Polska.
Phishing pozostaje jedną z najczęstszych metod ataków w Polsce. Według danych branżowych tego typu wiadomości stanowią znaczną część wszystkich zgłaszanych incydentów bezpieczeństwa. Popularność narzędzi opartych na sztucznej inteligencji sprawia, że przestępcy chętnie wykorzystują ich nazwy, licząc na nieuwagę odbiorców.
Źródło: Komenda Powiatowa Policji w Braniewie
Fot. facebook.com
