Нова хвиля шахрайства: підроблені рахунки ChatGPT намагаються викрасти ваші дані
Що сталося?
Команда Cofense Phishing Defense Center 18 вересня 2026 року виявила небезпечну фішингову кампанію, яка маскується під офіційні повідомлення про оплату від ChatGPT та OpenAI. Зловмисники надсилають підроблені рахунки із сумою $23.80, вимагаючи сплатити їх упродовж 48 годин.
Мішень шахраїв — акаунти користувачів OpenAI, які вони намагаються обдурити, щоб викрасти логіни та паролі.
Що варто знати про цю шахрайську схему?
Ось головні факти, які потрібно пам’ятати:
- Кампанія використовує підроблені поштові адреси, які зовні нагадують офіційні, але насправді надходять з доменів сторонніх сервісів (наприклад, 9527db6e1a.nxcli.io).
- При натисканні на кнопку оплатити жертва спочатку потрапляє на Google redirect, що ховає справжню URL-адресу.
- Далі – фішингові сторінки, які майстерно копіюють дизайн та логотипи OpenAI, щоб ввести в оману користувача.
- Цю тактику вже застосовували для атак на акаунти Microsoft, Google та Adobe.
Підроблені рахунки: тонкий замах із викраденню облікових даних
Email має заголовок «Терміново: Оновіть метод оплати, щоб уникнути перерв у сервісі». Однак справжній відправник – не OpenAI, а підроблений домен, що вказує на шахрайство.
Загалом, розвиток популярності штучного інтелекту зробив його привабливою ціллю для кіберзлочинців. Автори шахрайства користуються панікою та бажанням уникнути блокування послуг, створюючи умовчання про суму платежу і часові рамки.
Перевіряють веб-адресу наявністю справжнього домену auth.openai.com, щоб не влетіти на підроблену сторінку. Зловмисники використовують різні гарячі точки на своєму сайті для збору паролів — зокрема сторінки login.php та key.php.
Загальний контекст: зростання шахрайства під брендами ШІ
Microsoft Threat Intelligence розповіла про широку хвилю атак із використанням брендів штучного інтелекту, серед яких ChatGPT, Microsoft Copilot, DeepSeek і Claude від Anthropic.
Одна з таких масштабних кампаній надіслала майже 4,500 підроблених листів лише до Південної Африки, при цьому географія поширення охоплює й Австрію із Швейцарією.
Аналітики відзначають чітку тенденцію: шахраї орієнтуються на найбільш популярне та активно використовуване ПЗ, адже це дає більший запас для імітації платіжних повідомлень і викрадення логінів.
Як захиститися від шахрайських листів?
Рекомендації Cofense прості і дієві:
- Завжди перевіряйте домени відправників – офіційні повідомлення OpenAI приходять лише з домену
openai.com. - Наведіть курсор на посилання та оцініть їх адресу до того, як клікати.
- Для доступу до своїх акаунтів найкраще вводити адресу вручну в браузері, а не переходити за посиланнями з листів.
Проте жоден метод не дає 100% гарантії. Співпраця з багатофакторною аутентифікацією та правильна перевірка відправника суттєво знижують ризики.
Головним показником фішингу слід вважати домен у рядку адреси – якщо він не auth.openai.com, то сторінка пошуку паролів — підробка.
