Los hackers suplantan las alertas de suscripción de ChatGPT para robar las credenciales de la cuenta de OpenAI

Los avisos de suscripción a ChatGPT se han convertido en la última cobertura para los correos electrónicos de robo de credenciales. La campaña utiliza un problema de facturación familiar para empujar a los destinatarios hacia una página de inicio de sesión falsa, donde los atacantes pueden recopilar detalles de la cuenta de OpenAI.

Los analistas de Cofense identificaron el correo electrónico fraudulento de la factura de suscripción y dijeron que estaba diseñado para capturar las credenciales de la cuenta OpenAI. La cobertura de phishing de suscripción reciente de ChatGPT también ilustra por qué los avisos de suscripción siguen siendo una forma efectiva de buscar credenciales y detalles financieros. Después de un clic, la víctima llega a una página diseñada para parecerse a la experiencia de inicio de sesión de ChatGPT, incluida la marca, el texto y los iconos de aspecto legítimo. Las credenciales enviadas se envían al atacante, después de lo cual la página redirige a la víctima a un mensaje de error en lugar de completar un inicio de sesión.

Algunas operaciones de phishing tienen como objetivo capturar las sesiones de inicio de sesión, así como las contraseñas, como lo ha demostrado la cobertura de los kits de phishing que eluden la MFA. Las alertas de suscripción de ChatGPT suplantadas por hackers para robar las credenciales de la cuenta de OpenAI aparecieron primero en Cyber Security News.

Consultar publicación original ↗