Un correo electrónico falso de facturación de ChatGPT intenta robarte la contraseña de OpenAI

Un mensaje de correo electrónico fraudulento imita a la plataforma ChatGPT con el propósito de robar las credenciales de acceso de los usuarios de OpenAI. La estafa utiliza una supuesta factura de pago para atraer tanto a cuentas personales como laborales, empleando tácticas de urgencia para presionar a la víctima.

El mensaje fraudulento presenta elementos visuales similares a los legítimos, incluyendo logotipos, una advertencia de suspensión y un monto pendiente de pago. No obstante, al revisar la dirección de correo del remitente se detecta que no pertenece a la entidad oficial, y el enlace de pago utiliza un servicio de redirección de Google para ocultar el destino final del sitio malicioso.

Al hacer clic en el botón de actualización, los usuarios son dirigidos a una página web falsa que réplica el diseño de inicio de sesión de OpenAI para capturar los datos ingresados. Como medida de prevención, se aconseja a los equipos de correo bloquear los indicadores asociados y se recomienda a los usuarios verificar siempre que la barra de direcciones del navegador muestre el dominio oficial antes de introducir cualquier contraseña.

El artículo original no aporta más detalle sobre otros aspectos de esta campaña de phishing más allá de los indicadores mencionados y las características del correo falso.