Hackers se hacen pasar por alertas de suscripción de ChatGPT para robar credenciales de cuentas de OpenAI

Los avisos de suscripción a ChatGPT se han convertido en la última tapadera para los correos electrónicos de robo de credenciales. La campaña utiliza un problema de facturación familiar para empujar a los destinatarios hacia una página de inicio de sesión falsa, donde los atacantes pueden recopilar detalles de la cuenta OpenAI.

Los analistas de Cofense identificaron el correo electrónico fraudulento con la factura de suscripción y dijeron que estaba diseñado para capturar las credenciales de la cuenta OpenAI. Un logotipo confiable, un idioma de pago y una pantalla de inicio de sesión convincente pueden hacer que el correo electrónico de phishing parezca legítimo. La reciente cobertura de phishing de suscripción a ChatGPT también ilustra por qué los avisos de suscripción siguen siendo una forma eficaz de buscar credenciales y detalles financieros. Después de hacer clic, la víctima llega a una página diseñada para parecerse a la experiencia de inicio de sesión de ChatGPT, que incluye marcas, texto e íconos de apariencia legítima.

Algunas operaciones de phishing tienen como objetivo capturar sesiones de inicio de sesión y contraseñas, como lo ha demostrado la cobertura de kits de phishing que eluden MFA. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación Los piratas informáticos se hacen pasar por alertas de suscripción a ChatGPT para robar credenciales de cuentas OpenAI apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗