Cyberprzestępcy nieustannie szukają nowych sposobów na wyłudzenie danych. Tym razem ich celem stali się użytkownicy popularnego chatbota ChatGPT. Jak ostrzega CERT Polska, trwa kampania phishingowa, w której oszuści podszywają się pod firmę OpenAI – właściciela tej usługi.
Na czym polega oszustwo?
Do skrzynek mailowych trafiają wiadomości informujące o rzekomych problemach z przetworzeniem płatności za subskrypcję. Nadawca straszy ograniczeniem dostępu do konta, jeśli użytkownik nie podejmie szybkich działań. W treści znajduje się link prowadzący do strony łudząco podobnej do oficjalnej witryny OpenAI. Celem jest nakłonienie ofiary do „zaktualizowania” danych karty płatniczej – w rzeczywistości chodzi o kradzież danych.
Jak się chronić?
Eksperci ds. bezpieczeństwa przypominają, że żadna poważna firma nie żąda aktualizacji danych płatniczych przez link w mailu. Zawsze należy logować się bezpośrednio przez oficjalną stronę lub aplikację, aby sprawdzić status subskrypcji. Warto też pamiętać, że w 2023 roku CERT Polska odnotował ponad 80 tysięcy zgłoszeń incydentów, z czego znaczną część stanowiły próby phishingu – to pokazuje skalę problemu.
„Każde zgłoszenie pomaga chronić kolejnych użytkowników przed podobnymi oszustwami” – podkreśla CERT Polska.
O podejrzanych wiadomościach można powiadomić CERT Polska przez formularz na stronie incydent.cert.pl lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”.
Źródło: Policja Świebodzin
Fot. facebook.com
