Zespół Security Operations Center T-Mobile Polska zidentyfikował próby ataków wykorzystujące wizerunek OpenAI oraz usługi ChatGPT. Kampania ma na celu wyłudzenie danych kart płatniczych poprzez fałszywe wiadomości e-mail informujące o problemach z płatnością za subskrypcję. Jak wygląda atak? Atak rozpoczyna się od wiadomości e-mail rzekomo pochodzącej od OpenAI lub ChatGPT. W analizowanym przypadku wiadomość została wysłana z adresu: support@5cc422c666.nxcli.io Już sam adres nadawcy powinien wzbudzić podejrzenia. Nie jest on powiązany z domenami wykorzystywanymi przez OpenAI i nie stanowi oficjalnego kanału komunikacji dostawcy usługi. To klasyczny przykład socjotechniki wykorzystującej presję czasu oraz obawę przed utratą dostępu do… Czytaj dalej →
