Un nou tip de fraudă online a fost identificat de către Directoratul Național de Securitate Cibernetică (DNSC), vizând utilizatorii platformei ChatGPT. Atacatorii trimit e-mailuri false pretinzând că provin de la openai.com, informând despre o problemă cu plata abonamentului ChatGPT Plus.
Mesajul fraudulos conține un link către o pagină care imită interfața oficială a platformei, solicitând utilizatorului să introducă datele cardului bancar pentru actualizarea metodei de plată. În realitate, atacatorii nu stochează aceste date, ci le folosesc pentru a înrola cardul în propriul portofel digital, precum Google Wallet.
Ulterior, pagina falsă afișează o solicitare de introducere a codului OTP primit prin SMS, sub pretextul verificării plății. În realitate, acest cod permite atacatorilor să efectueze tranzacții contactless și online, fără ca victima să dețină efectiv cardul bancar.
Semnele unei tentative de fraudă online
Indiciile care pot ajuta utilizatorii să identifice aceste tentative includ:
- e-mailuri expediate de pe adrese generice, fără legătură cu domeniul oficial openai.com
- solicitarea de cod OTP pe pagini web suspecte, sub pretextul verificării plății
- mesaje cu formulări care creează urgență, precum „Actualizați metoda de plată pentru a nu vă pierde accesul”
Recomandări pentru utilizatori pentru evitarea fraudei
Specialiștii DNSC recomandă următoarele măsuri de siguranță:
- nu accesa link-uri din e-mailuri nesolicitate
- verifica adresa expeditorului și domeniul de pe care provine mesajul
- accesați serviciile OpenAI doar prin platforma oficială chat.openai.com
- nu introduceți niciodată codul OTP primit de la bancă pe pagini web suspecte
- în cazul în care ați introdus deja datele cardului, blocați-l imediat din aplicația bancară și contactați instituția financiară
- raportați tentativele de fraudă la numărul 1911 sau prin platformele oficiale ale băncii
Protecția utilizatorilor devine prioritatea principală în fața acestor noi metode de fraudă, iar avertismentele oficiale sunt esențiale pentru evitarea pierderilor financiare.
Recomandările și avertismentele oficiale ale DNSC continuă să fie principalele surse de informare pentru utilizatorii platformelor digitale din România, în contextul creșterii numărului de atacuri cibernetice.