کمیته رکن چهارم– پژوهشگران Fortra کارزاری را بررسی کرده‌اند که با ایمیل جعلیِ ناموفق‌بودن پرداخت ChatGPT Plus، کاربران را به صفحه پرداخت تقلبی می‌کشاند. هدف، گرفتن اطلاعات کارت و در مرحله بعد، رمز یک‌بارمصرف تأیید پرداخت است.
به گزارش کمیته رکن چهارم، پژوهش ۲۶ اکتبر ۲۰۲۶ در گزارش خبری ۲ نوامبر Cyber Security News بازتاب یافته است. بررسی، چند وب‌سایت با قالب یکسان را نشان می‌دهد که در جریان تحقیق حذف و با نمونه‌های تازه جایگزین می‌شدند.
ایمیل با ایجاد نگرانی درباره قطع اشتراک، کاربر را به اصلاح فوری اطلاعات پرداخت ترغیب می‌کند. صفحه جعلی شماره کارت، تاریخ انقضا، کد امنیتی و نام دارنده را می‌گیرد و سپس ظاهراً در حالت بارگذاری می‌ماند.
در پشت صحنه، یک گرداننده انسانی می‌تواند تصمیم بگیرد صفحه درخواست رمز یک‌بارمصرف نمایش داده شود. دادن این رمز ممکن است به تأیید یک پرداخت غیرمجاز کمک کند؛ دریافت اطلاعات، به معنی موفقیت قطعی هر تراکنش نیست.
Fortra در بررسی خود نصب بدافزار یا نفوذ به رایانه قربانی را مشاهده نکرده است. این یک فریب مالی با جعل نام OpenAI است، نه مدرکی از نفوذ به خود ChatGPT. تعداد قربانیان و زیان نهایی در گزارش مشخص نشده است.
توصیه پژوهشگران، بررسی دامنه فرستنده و مقصد لینک با کانال‌های واقعی سرویس است. توصیه تحریریه: وضعیت اشتراک را با بازکردن مستقیم برنامه یا وب‌سایت رسمی بررسی کنید، نه لینک ایمیل. اگر اطلاعات کارت یا رمز بانکی را در صفحه مشکوک وارد کرده‌اید، فوراً از مسیر رسمی با بانک تماس بگیرید.
منبع: Fortra
