Підробний рахунок від ChatGPT на 23,80 долара, і саме в цьому хитрість

Двадцять три долари вісімдесят центів. Саме це число робить усю роботу у фішинговій кампанії, яку Cofense розібрала цього тижня, і його скромність становить більшу частину трюку.

Лист приходить у вигляді повідомлення про рахунок ChatGPT. Правильний логотип, позначка про останнє попередження, непогашений баланс 23,80 долара і застереження, що обліковий запис призупинять протягом 48 годин, якщо не оновити платіжні дані. Тема листа: "Urgent: Update Your Payment Method to Avoid Service Interruption", а підпис: "The OpenAI Team". Достатньо мало, щоб ви справді могли бути винні цю суму. Достатньо дратівливо, щоб зайнятися цим одразу, а не роздумувати. Джош Варден із Phishing Defense Center у Cofense пройшов за зеленою кнопкою, щоб побачити, куди вона веде насправді, і адреса відправника видає все одразу: support@9527db6e1a.nxcli.io, що ні в кого не асоціюється з OpenAI.

Саме посилання і є найцікавішим. Воно не веде на підроблений сайт. Воно починається з notifications.googleapis.com, справжньої адреси Google, яка вже потім переадресовує браузер. Навести курсор на посилання, щоб його роздивитися, порада, яку повторюють двадцять років, показує вам домен Google і не вчить нічого. Та сама проблема переадресації з'явилася у власних результатах пошуку Google минулого тижня. Сторінка в кінці ланцюжка копіює екран входу ChatGPT, забирає пароль, а потім висаджує вас на сторінку помилки, щоб здавалося, ніби нічого не сталося.

Судіть за адресним рядком після приземлення, а не за посиланням до кліку: справжній вхід OpenAI живе на auth.openai.com. Ще краще закрити лист і відкрити сервіс самостійно. Якщо пароль уже пішов туди, куди не мав, перевірка приватності та облікових записів у Tendvane буде розумною наступною зупинкою.