Un correo electrónico falso de facturación de ChatGPT intenta robarte la contraseña de OpenAI

Un men­sa­je de co­rreo elec­tró­ni­co frau­du­len­to imita a la pla­ta­for­ma ChatGPT con el pro­pó­si­to de robar las cre­den­cia­les de ac­ce­so de los usua­rios de Ope­nAI. La es­ta­fa uti­li­za una su­pues­ta fac­tu­ra de pago para atraer tanto a cuen­tas per­so­na­les como la­bo­ra­les, em­plean­do tác­ti­cas de ur­gen­cia para pre­sio­nar a la víc­ti­ma.

El men­sa­je frau­du­len­to pre­sen­ta ele­men­tos vi­sua­les si­mi­la­res a los le­gí­ti­mos, in­clu­yen­do lo­go­ti­pos, una ad­ver­ten­cia de sus­pen­sión y un monto pen­dien­te de pago. No obs­tan­te, al re­vi­sar la di­rec­ción de co­rreo del re­mi­ten­te se de­tec­ta que no per­te­ne­ce a la en­ti­dad ofi­cial, y el en­la­ce de pago uti­li­za un ser­vi­cio de re­di­rec­ción de Goo­gle para ocul­tar el des­tino final del sitio ma­li­cio­so.

Al hacer clic en el botón de ac­tua­li­za­ción, los usua­rios son di­ri­gi­dos a una pá­gi­na web falsa que ré­pli­ca el di­se­ño de ini­cio de se­sión de Ope­nAI para cap­tu­rar los datos in­gre­sa­dos. Como me­di­da de pre­ven­ción, se acon­se­ja a los equi­pos de co­rreo blo­quear los in­di­ca­do­res aso­cia­dos y se re­co­mien­da a los usua­rios ve­ri­fi­car siem­pre que la barra de di­rec­cio­nes del na­ve­ga­dor mues­tre el do­mi­nio ofi­cial antes de in­tro­du­cir cual­quier con­tra­se­ña.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de esta cam­pa­ña de phishing más allá de los in­di­ca­do­res men­cio­na­dos y las ca­rac­te­rís­ti­cas del co­rreo falso.